Firma eMudhra opublikowała oświadczenie dotyczące incydentu, w wyniku którego osiem korzeni certyfikatów urzędów certyfikacji miało łatwo ustalane klucze prywatne, mające zaledwie 1 bajt entropii zamiast 48. eMudhra twierdzi, że certyfikaty zostały wygenerowane w kwietniu 2025 roku na publicznej ceremonii z użyciem modułów sprzętowych HSM (Hardware Security Module) posiadających certyfikat zgodności z wymogami FIPS 140-2 Level 3.
W procesie generacji kluczy wystąpiła awaria, w wyniku której na etapie pakowania/rozpakowywania w HSM (wrap/unwrap, szyfrowanie i deszyfrowanie kluczem-owijaczem) oprócz podstawowego zestawu kluczy kryptograficznych powstał drugi zestaw słabych kluczy z zerowymi najwyższymi bajtami, który został użyty w certyfikatach. Awaria nie została wykryta, ponieważ klucze prywatne są tworzone i przechowywane tylko w HSM i nie opuszczają go w postaci otwartej. Przyczyna awarii nie jest na razie jasna i firma prowadzi związane z tym dochodzenie. Twierdzi się, że problematyczne korzenie certyfikatów, stworzone z użyciem słabych kluczy, przeszły niezależny audyt i przez dwa lata pozostawały na liście zaufanych w wszystkich repozytoriach korzeni certyfikatów.
Źródło: opennet.ru
