Les certificats racines problématiques d'eMudhra ont été générés dans un HSM et ont passé un audit indépendant

La société eMudhra a publié une déclaration concernant un incident au cours duquel huit certificats racines de l'autorité de certification ont des clés privées facilement accessibles, n'ayant qu'un octet d'entropie au lieu de 48. eMudhra affirme que les certificats ont été générés en avril 2025 lors d'une cérémonie publique à l'aide de modules matériels HSM (Hardware Security Module) conformes aux exigences FIPS 140-2 Niveau 3.

Une défaillance s'est produite pendant la génération des clés, entraînant la création d'un deuxième ensemble de clés faibles avec des octets supérieurs annulés, en plus de l'ensemble principal de clés cryptographiques, lors de l'emballage/déballage dans le HSM (wrap/unwrap, cryptage et décryptage avec une clé de wrapping) qui a été utilisé dans les certificats. La défaillance n'a pas été détectée, car les clés privées sont créées et stockées uniquement dans le HSM et ne sortent jamais sous forme ouverte. La cause de la défaillance n'est pas encore claire et l'entreprise mène une enquête à ce sujet. Il est affirmé que les certificats racines problématiques, générés avec des clés faibles, ont passé un audit indépendant et sont restés pendant deux ans dans la liste des certificats approuvés dans tous les dépôts de certificats racines.

Source : opennet.ru