Il certificatore eMudhra ha revocato altri 8 certificati radice intermedi.

L'azienda eMudhra ha rivelato ulteriori dettagli riguardo all'incidente che ha portato a chiavi private facilmente estraibili associate a otto certificati root dell'autorità di certificazione, con solo 1 byte di entropia invece di 48. Oltre ai certificati root intermedi inizialmente identificati come problematici, è stato segnalato il ritiro di altri 8 certificati, ma non a causa di problemi di entropia. L'analisi ha rivelato che la fonte dei problemi di entropia era uno script Python creato in proprio, utilizzato per il trasferimento delle chiavi private tra i moduli hardware di sicurezza (HSM) di diversi produttori. Il trasferimento delle chiavi è stato causato da ritardi nella consegna dei modelli HSM avanzati, che soddisfano i nuovi requisiti per le autorità di certificazione.

A causa di un errore, la dimensione delle chiavi private ECDSA è stata ridotta a 1 byte. Inoltre, durante il trasferimento delle chiavi tra gli HSM, lo script elaborava le chiavi private nella memoria volatile non protetta del computer su cui veniva eseguito, mentre le operazioni con le chiavi private dovrebbero essere effettuate solo all'interno dell'HSM. I log dell'HSM hanno confermato che i moduli hardware funzionavano correttamente e che il problema era causato dall'uso di uno script fai-da-te.

Oltre alle chiavi ECDSA, lo script è stato utilizzato anche per il trasferimento di 8 chiavi RSA-4096, per le quali non si sono presentati problemi di entropia, ma l'elaborazione delle chiavi nella memoria normale viola i requisiti di sicurezza richiesti per le autorità di certificazione, quindi i certificati RSA sono stati revocati anch'essi.

Fonte: opennet.ru