{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"Centrum certyfikacji eMudhra wycofa\u0142o kolejne 8 po\u015brednich certyfikat\u00f3w root.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma eMudhra ujawni\u0142a dodatkowe szczeg\u00f3\u0142y dotycz\u0105ce incydentu, w wyniku kt\u00f3rego osiem korzeni certyfikat\u00f3w centrum certyfikacji mia\u0142o \u0142atwo odgadnione klucze prywatne, kt\u00f3rych entropia wynosi\u0142a zaledwie 1 bajt zamiast 48. Poza pierwotnie zidentyfikowanymi problematycznymi po\u015brednimi certyfikatami korzeniowymi, ujawniono kolejnych 8, ale nie z powodu problem\u00f3w z entropi\u0105. Analiza pokaza\u0142a, \u017ce \u017ar\u00f3d\u0142em problem\u00f3w z entropi\u0105 by\u0142 samodzielnie stworzony skrypt Python, wykorzystywany do przenoszenia kluczy prywatnych mi\u0119dzy sprz\u0119towymi magazynami kluczy (HSM) r\u00f3\u017cnych producent\u00f3w. Przenoszenie kluczy by\u0142o spowodowane op\u00f3\u017anieniami w dostawie ulepszonych modeli HSM, kt\u00f3re spe\u0142nia\u0142y nowe wymagania dla centr\u00f3w certyfikacji. <\/p>\n
Z powodu b\u0142\u0119du rozmiar kluczy prywatnych ECDSA zosta\u0142 zmniejszony do 1 bajta. Dodatkowo, podczas przenoszenia kluczy mi\u0119dzy HSM skrypt przetwarza\u0142 klucze prywatne w niezabezpieczonej pami\u0119ci operacyjnej komputera, na kt\u00f3rym by\u0142 uruchamiany, podczas gdy operacje z kluczami prywatnymi zgodnie z zaleceniami powinny by\u0107 wykonywane tylko wewn\u0105trz HSM. Logi HSM potwierdzi\u0142y, \u017ce magazyny sprz\u0119towe dzia\u0142a\u0142y poprawnie, a problem by\u0142 spowodowany u\u017cyciem stworzonego w\u0142asnor\u0119cznie skryptu. <\/p>\n
Opr\u00f3cz kluczy ECDSA, skrypt by\u0142 r\u00f3wnie\u017c stosowany do przenoszenia 8 kluczy RSA-4096, kt\u00f3re nie mia\u0142y problem\u00f3w z entropi\u0105, jednak przetwarzanie kluczy w zwyk\u0142ej pami\u0119ci narusza wymagania bezpiecze\u0144stwa, jakie s\u0105 stawiane przed centrami certyfikacji, dlatego certyfikaty RSA r\u00f3wnie\u017c zosta\u0142y teraz odwo\u0142ane. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"