A autoridade certificadora eMudhra revogou mais 8 certificados intermediários de raiz

A empresa eMudhra revelou mais detalhes relacionados ao incidente em que oito certificados raiz do centro de certificação tinham chaves privadas facilmente acessíveis, com apenas 1 byte de entropia em vez de 48. Além dos problemas com os certificados intermediários raiz inicialmente identificados, mais 8 foram revogados, mas não devido a problemas de entropia. A análise mostrou que a fonte dos problemas de entropia foi um script em Python feito internamente, usado para transferir chaves privadas entre módulos de segurança de hardware (HSM) de diferentes fabricantes. A transferência das chaves foi necessária devido a atrasos na entrega de modelos HSM aprimorados que atendem aos novos requisitos para centros de certificação.

Devido a um erro, o tamanho das chaves privadas ECDSA foi reduzido para 1 byte. Além disso, durante a transferência das chaves entre os HSM, o script processava as chaves privadas na memória volátil do computador em que estava sendo executado, enquanto as operações com chaves privadas devem ser realizadas apenas dentro do HSM. Os logs dos HSM confirmaram que os módulos de segurança funcionavam corretamente e que o problema foi causado pelo uso do script feito internamente.

Além das chaves ECDSA, o script também foi usado para transferir 8 chaves RSA-4096, que não apresentavam problemas de entropia, mas o processamento das chaves na memória comum viola os requisitos de segurança exigidos para centros de certificação; portanto, os certificados RSA também foram revogados.

Fonte: opennet.ru