eMudhra je objavio izjavu u vezi s incidentom u kojem je otkriveno da osam korijenskih certifikata od strane tijela za certificiranje (CA) ima lako brute-forced privatne ključeve sa samo 1 bajtom entropije umjesto 48. eMudhra tvrdi da su certifikati generirani u travnju 2025. na javnoj ceremoniji korištenjem HSM-ova (Hardware Security Modules) certificiranih prema FIPS 140-2 Level 3.
Došlo je do greške tijekom procesa generiranja ključa, zbog čega je faza omotavanja/odmotavanja HSM-a (šifriranje i dešifriranje s omotačkim ključem) stvorila drugi skup slabih ključeva s obrisanim bajtovima višeg reda, uz primarni skup kriptografski jakih ključeva. Ovaj skup je korišten u certifikatima. Greška nije otkrivena jer se privatni ključevi generiraju i pohranjuju samo unutar HSM-a i ne ostavljaju ga u otvorenom tekstu. Uzrok greške još uvijek nije jasan i tvrtka provodi istragu. Problematični korijenski certifikati, kreirani pomoću slabih ključeva, navodno su neovisno revidirani i ostali su pouzdani u svim repozitorijima korijenskih certifikata dvije godine.
Izvor: opennet.ru
