A eMudhra publicou uma declaração relacionada ao incidente em que oito certificados raiz de uma autoridade certificadora possuíam chaves privadas de fácil decifração, com apenas 1 byte de entropia em vez de 48. A eMudhra afirma que os certificados foram gerados em abril de 2025 durante uma cerimônia pública utilizando módulos de segurança de hardware (HSM) que possuem certificado de conformidade com os requisitos FIPS 140-2 Nível 3.
Durante o processo de geração das chaves, ocorreu uma falha que resultou na criação de um segundo conjunto de chaves fracas, com bytes mais significativos zerados, além do conjunto principal de chaves criptograficamente seguras. Isso aconteceu na etapa de embalagem/desembalagem no HSM (wrap/unwrap, criptografia e descriptografia com a chave envoltória) e essas chaves fracas foram utilizadas nos certificados. A falha não foi detectada, uma vez que as chaves privadas são criadas e armazenadas apenas no HSM, não saindo em forma aberta. A causa dessa falha ainda não está clara e a empresa está conduzindo uma investigação relacionada. Afirma-se que os certificados raiz problemáticos, criados utilizando as chaves fracas, passaram por uma auditoria independente e permaneceram na lista de confiáveis em todos os repositórios de certificados raiz por dois anos.
Fonte: opennet.ru
