{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"L'autorit\u00e9 de certification eMudhra a r\u00e9voqu\u00e9 8 certificats interm\u00e9diaires racines suppl\u00e9mentaires.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 eMudhra a r\u00e9v\u00e9l\u00e9 des d\u00e9tails suppl\u00e9mentaires concernant un incident au cours duquel huit certificats racines d'une autorit\u00e9 de certification poss\u00e9daient des cl\u00e9s priv\u00e9es facilement accessibles, avec seulement 1 octet d'entropie au lieu de 48. En plus des probl\u00e8mes identifi\u00e9s avec les certificats racines interm\u00e9diaires, il a \u00e9t\u00e9 signal\u00e9 que 8 autres certificats ont \u00e9t\u00e9 r\u00e9voqu\u00e9s, mais non en raison de probl\u00e8mes d'entropie. L'analyse a montr\u00e9 que la source des probl\u00e8mes d'entropie provenait d'un script Python maison utilis\u00e9 pour transf\u00e9rer les cl\u00e9s priv\u00e9es entre des modules de s\u00e9curit\u00e9 mat\u00e9riel (HSM) de diff\u00e9rents fournisseurs. Le transfert des cl\u00e9s \u00e9tait n\u00e9cessaire en raison des retards de livraison des mod\u00e8les HSM am\u00e9lior\u00e9s r\u00e9pondant aux nouvelles exigences des autorit\u00e9s de certification. <\/p>\n
En raison d'une erreur, la taille des cl\u00e9s priv\u00e9es ECDSA a \u00e9t\u00e9 r\u00e9duite \u00e0 1 octet. De plus, lors du transfert des cl\u00e9s entre les HSM, le script a trait\u00e9 les cl\u00e9s priv\u00e9es dans la m\u00e9moire vive non s\u00e9curis\u00e9e de l'ordinateur sur lequel il \u00e9tait ex\u00e9cut\u00e9, alors que les op\u00e9rations sur les cl\u00e9s priv\u00e9es doivent \u00eatre effectu\u00e9es uniquement \u00e0 l'int\u00e9rieur des HSM. Les journaux des HSM ont confirm\u00e9 que les modules de s\u00e9curit\u00e9 fonctionnaient correctement et que le probl\u00e8me \u00e9tait d\u00fb \u00e0 l'utilisation du script fait maison. <\/p>\n
En plus des cl\u00e9s ECDSA, le script a \u00e9galement \u00e9t\u00e9 utilis\u00e9 pour transf\u00e9rer 8 cl\u00e9s RSA-4096, pour lesquelles aucun probl\u00e8me d'entropie n'a \u00e9t\u00e9 rencontr\u00e9, mais le traitement des cl\u00e9s dans la m\u00e9moire standard viole les exigences de s\u00e9curit\u00e9 impos\u00e9es aux autorit\u00e9s de certification, c'est pourquoi les certificats RSA ont \u00e9galement \u00e9t\u00e9 r\u00e9voqu\u00e9s. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"