Az eMudhra cég nyilatkozatot tett közzé egy incidens kapcsán, amelyben nyolc gyökér tanúsítvány tanúsítványkibocsátó központnak könnyen kitalálható privát kulcsai voltak, mindössze 1 byte entrópiával a 48 helyett. Az eMudhra azt állítja, hogy a tanúsítványokat 2025 áprilisában generálták egy nyilvános ceremónia keretében HSM (Hardware Security Module) eszközök használatával, amelyek megfelelnek a FIPS 140-2 Level 3 követelményeinek.
A kulcsgenerálás során egy hiba lépett fel, amely miatt a HSM-ben (wrap/unwrap, a kulcs titkosítása és visszafejtése) a fő kriptográfiai kulcsok mellett egy második, nullás legfelső byte-jú gyenge kulcsszett is létrejött, amit a tanúsítványokban használtak. A hibát nem észlelték, mivel a privát kulcsok csak a HSM-ben jönnek létre és tárolódnak, és külvilágba titkosítva nem kerülnek. Az incidens okai egyelőre nem tisztázottak, a cég vizsgálatot folytat az üggyel kapcsolatosan. Állítólag a gyenge kulcsokkal készült problémás gyökér tanúsítványok független auditáláson estek át, és két évig a tanúsítottak listáján maradtak minden gyökér tanúsítványtárolóban.
Forrás: opennet.ru
