Certificeringscentrum eMudhra heeft nog eens 8 tussenliggende rootcertificaten ingetrokken

Het bedrijf eMudhra heeft aanvullende details vrijgegeven over een incident waarbij de privésleutels van acht rootcertificaten van de certificeringsautoriteit gemakkelijk konden worden samengesteld, met slechts 1 byte aan entropie in plaats van 48. Naast de aanvankelijk vastgestelde problematische intermediaire rootcertificaten wordt gemeld dat nog eens 8 certificaten zijn ingetrokken, maar niet vanwege entropieproblemen. De analyse toonde aan dat de oorzaak van de entropieproblemen een zelfgemaakt Python-script was dat werd gebruikt om privésleutels tussen hardwarebeveiligingsmodules (HSM) van verschillende fabrikanten over te dragen. De overdracht van sleutels was noodzakelijk vanwege vertragingen in de levering van verbeterde HSM-modellen die voldoen aan de nieuwe vereisten voor certificeringsautoriteiten.

Door een fout werd de grootte van de ECDSA privésleutels ingekort tot 1 byte. Daarnaast verwerkte het script tijdens de overdracht van sleutels tussen HSM de privésleutels in het onveilige werkgeheugen van de computer waarop het werd uitgevoerd, terwijl operaties met privésleutels alleen binnen de HSM mogen worden uitgevoerd. De logs van de HSM bevestigden dat de hardwareoplossingen correct functioneerden en dat het probleem werd veroorzaakt door het gebruik van het zelfgemaakte script.

Naast ECDSA sleutels werd het script ook gebruikt voor de overdracht van 8 RSA-4096 sleutels, waarvoor geen entropieproblemen waren, maar de verwerking van sleutels in normaal geheugen schendt de veiligheidsvereisten die aan certificeringsautoriteiten worden gesteld, daarom zijn de RSA-certificaten ook nu ingetrokken.

Bron: opennet.ru