Certifieringscentret eMudhra har återkallat åtta ytterligare mellanliggande rotcertifikat.

eMudhra har avslöjat ytterligare detaljer kring incidenten där åtta rotcertifikat från certifikatutfärdaren fick lätt gissningsbara privata nycklar med endast 1 bytes entropi istället för 48. Utöver de ursprungligen identifierade problematiska mellanliggande rotcertifikaten rapporteras att ytterligare 8 har återkallats, men inte på grund av entropiproblem. Analysen visade att källan till entropiproblemen var ett egenutvecklat Python-skript som användes för att överföra privata nycklar mellan hårdvarulagringsenheter (HSM) från olika tillverkare. Överföringen av nycklarna berodde på förseningar i leveransen av förbättrade HSM-modeller som uppfyller de nya kraven för certifikatutfärdare.

På grund av ett fel skars storleken på de privata ECDSA-nycklarna ned till 1 byte. Utöver detta, under överföringen av nycklar mellan HSM, hanterade skriptet de privata nycklarna i oskyddad RAM-minne på den dator där det kördes, medan operationer med privata nycklar endast bör genomföras inom HSM. HSM-loggar bekräftade att hårdvarulagringsenheterna fungerade korrekt och att problemet orsakades av användningen av det egenutvecklade skriptet.

Förutom ECDSA-nycklarna användes skriptet också för att överföra 8 RSA-4096-nycklar, för vilka inga entropiproblem uppstod, men hantering av nycklar i vanlig minne bryter mot de säkerhetskrav som ställs på certifikatutfärdare. Därför har RSA-certifikaten nu också blivit återkallade.

Källa: opennet.ru