L'autorité de certification eMudhra a révoqué 8 certificats intermédiaires racines supplémentaires.

La société eMudhra a révélé des détails supplémentaires concernant un incident au cours duquel huit certificats racines d'une autorité de certification possédaient des clés privées facilement accessibles, avec seulement 1 octet d'entropie au lieu de 48. En plus des problèmes identifiés avec les certificats racines intermédiaires, il a été signalé que 8 autres certificats ont été révoqués, mais non en raison de problèmes d'entropie. L'analyse a montré que la source des problèmes d'entropie provenait d'un script Python maison utilisé pour transférer les clés privées entre des modules de sécurité matériel (HSM) de différents fournisseurs. Le transfert des clés était nécessaire en raison des retards de livraison des modèles HSM améliorés répondant aux nouvelles exigences des autorités de certification.

En raison d'une erreur, la taille des clés privées ECDSA a été réduite à 1 octet. De plus, lors du transfert des clés entre les HSM, le script a traité les clés privées dans la mémoire vive non sécurisée de l'ordinateur sur lequel il était exécuté, alors que les opérations sur les clés privées doivent être effectuées uniquement à l'intérieur des HSM. Les journaux des HSM ont confirmé que les modules de sécurité fonctionnaient correctement et que le problème était dû à l'utilisation du script fait maison.

En plus des clés ECDSA, le script a également été utilisé pour transférer 8 clés RSA-4096, pour lesquelles aucun problème d'entropie n'a été rencontré, mais le traitement des clés dans la mémoire standard viole les exigences de sécurité imposées aux autorités de certification, c'est pourquoi les certificats RSA ont également été révoqués.

Source : opennet.ru