eMudhra sertifisering senter har tilbakekalt 8 flere mellomliggende rotsertifikater

Selskapet eMudhra har avslørt ytterligere detaljer knyttet til incidenten der åtte rotsertifikater fra sertifiseringsmyndigheten hadde lett gjettbare private nøkler med bare 1 byte entropi i stedet for 48. I tillegg til de opprinnelig identifiserte problematiske mellomliggende rotsertifikatene, rapporteres det om tilbaketrekking av ytterligere 8, men ikke på grunn av entropiproblemer. Undersøkelsen viste at kilden til entropiproblemene var et selvlaget Python-skript som ble brukt til å overføre private nøkler mellom maskinvare-nøkkellagre (HSM) fra forskjellige produsenter. Overføringen av nøkler ble utløst av forsinkelser i leveringen av forbedrede HSM-modeller som oppfyller de nye kravene til sertifiseringsmyndigheter.

På grunn av en feil ble størrelsen på de private ECDSA-nøkkene redusert til 1 byte. I tillegg ble private nøkler behandlet i usikret RAM på datamaskinen under overføringen mellom HSM, mens operasjoner med private nøkler kun skal utføres inne i HSM. HSM-loggene bekreftet at maskinvare-lagringene fungerte korrekt, og at problemet var forårsaket av bruken av det hjemmelagde skriptet.

I tillegg til ECDSA-nøkler ble skriptet også brukt til å overføre 8 RSA-4096-nøkler, som ikke hadde entropiproblemer, men behandling av nøkler i vanlig minne bryter med sikkerhetskravene som stilles til sertifiseringsmyndigheter. Derfor er RSA-sertifikatene også nå tilbaketrukket.

Kilde: opennet.ru