Het bedrijf eMudhra heeft een verklaring uitgebracht over een incident waarbij acht rootcertificaten van de certificeringsinstantie kwetsbare private sleutels hadden met slechts 1 byte entropie in plaats van 48. eMudhra beweert dat de certificaten in april 2025 tijdens een openbare ceremonie zijn gegenereerd met behulp van hardwaremodules (HSM) die voldoen aan de eisen van FIPS 140-2 Level 3.
Bij het genereren van de sleutels trad een storing op, waardoor er tijdens het inpakken / uitpakken in de HSM (wrap / unwrap, coderen en decoderen met de wrap-sleutel) naast de belangrijkste set cryptografisch sterke sleutels een tweede set zwakke sleutels met nulgezette meest significante bytes werd aangemaakt, die in de certificaten werden gebruikt. De storing werd niet opgemerkt, omdat de private sleutels alleen in de HSM worden aangemaakt en opgeslagen en niet in open tekst naar buiten gaan. De oorzaak van de storing is nog onduidelijk en het bedrijf voert een onderzoek uit. Er wordt beweerd dat de problematische rootcertificaten, die zijn aangemaakt met behulp van zwakke sleutels, een onafhankelijke audit hebben doorstaan en twee jaar lang in de lijst van vertrouwde certificaten in alle rootcertificaatopslagplaatsen zijn gebleven.
Bron: opennet.ru
