Os certificados raiz problemáticos da eMudhra foram gerados no HSM e passaram por auditoria independente
A empresa eMudhra publicou uma declaração relacionada a um incidente no qual oito certificados raiz de uma autoridade certificadora apresentaram chaves privadas facilmente adivinháveis, contendo apenas 1 byte de entropia em vez de 48. A eMudhra afirma que os certificados foram gerados em abril de 2025 durante uma cerimônia pública utilizando módulos de hardware HSM (Hardware Security Module), que possuem certificação atendendo aos requisitos do FIPS 140-2 […]
