Spoločnosť eMudhra zverejnila vyhlásenie týkajúce sa incidentu, pri ktorom mali osem koreňových certifikátov certifikačnej autority ľahko uhádnuteľné súkromné kľúče s iba 1 bajtom entropie namiesto 48. eMudhra tvrdí, že certifikáty boli generované v apríli 2025 na verejnej ceremónii s použitím hardvérových modulov HSM (Hardware Security Module), ktoré majú certifikát zhody s požiadavkami FIPS 140-2 Level 3.
Počas generovania kľúčov došlo k poruche, v dôsledku ktorej na etape balenia/rozbalovania v HSM (wrap/unwrap, šifrovanie a dešifrovanie kľúčom-obálkou) bol okrem hlavného súboru kryptografických kľúčov vytvorený druhý súbor slabých kľúčov s nulovými vyššími bajtmi, ktorý bol použitý v certifikátoch. Porucha nebola rozpoznaná, pretože súkromné kľúče sa vytvárajú a ukladajú iba v HSM a nevyjdú von v nespracovanej forme. Príčina poruchy zatiaľ nie je známa a spoločnosť vykonáva s tým súvisiace vyšetrovanie. Tvrdí sa, že problémové koreňové certifikáty, vytvorené s použitím slabých kľúčov, prešli nezávislým auditom a dva roky zostávali v zozname dôveryhodných vo všetkých úložiskách koreňových certifikátov.
Zdroj: opennet.ru
