Spolo\u010dnos\u0165 eMudhra zverejnila \u010fal\u0161ie podrobnosti t\u00fdkaj\u00face sa incidentu, ktor\u00fd sp\u00f4sobil, \u017ee osem kore\u0148ov\u00fdch certifik\u00e1tov certifika\u010dnej autority malo \u013eahko uh\u00e1dnute\u013en\u00e9 s\u00fakromn\u00e9 k\u013e\u00fa\u010de s iba 1 bajtom entropie namiesto 48. Okrem p\u00f4vodne zisten\u00fdch probl\u00e9mov\u00fdch medzi-kore\u0148ov\u00fdch certifik\u00e1tov sa hl\u00e1si aj odvolanie \u010fal\u0161\u00edch 8, ale nie kv\u00f4li probl\u00e9mom s entropiou. Anal\u00fdza uk\u00e1zala, \u017ee zdrojom probl\u00e9mov s entropiou bol vlastnoru\u010dne vytvoren\u00fd Python skript, ktor\u00fd sa pou\u017e\u00edval na pren\u00e1\u0161anie s\u00fakromn\u00fdch k\u013e\u00fa\u010dov medzi hardv\u00e9rov\u00fdmi \u00falo\u017eiskami k\u013e\u00fa\u010dov (HSM) r\u00f4znych v\u00fdrobcov. Prenos k\u013e\u00fa\u010dov bol sp\u00f4soben\u00fd oneskoren\u00edm dod\u00e1vok vylep\u0161en\u00fdch modelov HSM, ktor\u00e9 sp\u013a\u0148aj\u00fa nov\u00e9 po\u017eiadavky pre certifika\u010dn\u00e9 autority. <\/p>\n
V d\u00f4sledku chyby sa ve\u013ekos\u0165 s\u00fakromn\u00fdch k\u013e\u00fa\u010dov ECDSA zn\u00ed\u017eila na 1 bajt. Okrem toho, po\u010das prenosu k\u013e\u00fa\u010dov medzi HSM skript vykon\u00e1val spracovanie s\u00fakromn\u00fdch k\u013e\u00fa\u010dov v neza\u0161ifrovanej opera\u010dnej pam\u00e4ti po\u010d\u00edta\u010da, na ktorom bol spusten\u00fd, pri\u010dom oper\u00e1cie so s\u00fakromn\u00fdmi k\u013e\u00fa\u010dmi by sa mali vykon\u00e1va\u0165 len v r\u00e1mci HSM. Logy HSM potvrdili, \u017ee hardv\u00e9rov\u00e9 \u00falo\u017eisk\u00e1 fungovali spr\u00e1vne a probl\u00e9m bol sp\u00f4soben\u00fd pou\u017eit\u00edm vlastn\u00e9ho skriptu. <\/p>\n
Okrem k\u013e\u00fa\u010dov ECDSA bol skript pou\u017eit\u00fd aj na prenos 8 k\u013e\u00fa\u010dov RSA-4096, s ktor\u00fdmi nevznikli probl\u00e9my s entropiou, ale spracovanie k\u013e\u00fa\u010dov v be\u017enej pam\u00e4ti naru\u0161uje po\u017eiadavky na bezpe\u010dnos\u0165, ktor\u00e9 s\u00fa kladen\u00e9 na certifika\u010dn\u00e9 autority, a preto aj certifik\u00e1ty RSA boli teraz odvolan\u00e9. \n Zdroj: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"