{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"Certifieringscentret eMudhra har \u00e5terkallat \u00e5tta ytterligare mellanliggande rotcertifikat.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
eMudhra har avsl\u00f6jat ytterligare detaljer kring incidenten d\u00e4r \u00e5tta rotcertifikat fr\u00e5n certifikatutf\u00e4rdaren fick l\u00e4tt gissningsbara privata nycklar med endast 1 bytes entropi ist\u00e4llet f\u00f6r 48. Ut\u00f6ver de ursprungligen identifierade problematiska mellanliggande rotcertifikaten rapporteras att ytterligare 8 har \u00e5terkallats, men inte p\u00e5 grund av entropiproblem. Analysen visade att k\u00e4llan till entropiproblemen var ett egenutvecklat Python-skript som anv\u00e4ndes f\u00f6r att \u00f6verf\u00f6ra privata nycklar mellan h\u00e5rdvarulagringsenheter (HSM) fr\u00e5n olika tillverkare. \u00d6verf\u00f6ringen av nycklarna berodde p\u00e5 f\u00f6rseningar i leveransen av f\u00f6rb\u00e4ttrade HSM-modeller som uppfyller de nya kraven f\u00f6r certifikatutf\u00e4rdare. <\/p>\n
P\u00e5 grund av ett fel skars storleken p\u00e5 de privata ECDSA-nycklarna ned till 1 byte. Ut\u00f6ver detta, under \u00f6verf\u00f6ringen av nycklar mellan HSM, hanterade skriptet de privata nycklarna i oskyddad RAM-minne p\u00e5 den dator d\u00e4r det k\u00f6rdes, medan operationer med privata nycklar endast b\u00f6r genomf\u00f6ras inom HSM. HSM-loggar bekr\u00e4ftade att h\u00e5rdvarulagringsenheterna fungerade korrekt och att problemet orsakades av anv\u00e4ndningen av det egenutvecklade skriptet. <\/p>\n
F\u00f6rutom ECDSA-nycklarna anv\u00e4ndes skriptet ocks\u00e5 f\u00f6r att \u00f6verf\u00f6ra 8 RSA-4096-nycklar, f\u00f6r vilka inga entropiproblem uppstod, men hantering av nycklar i vanlig minne bryter mot de s\u00e4kerhetskrav som st\u00e4lls p\u00e5 certifikatutf\u00e4rdare. D\u00e4rf\u00f6r har RSA-certifikaten nu ocks\u00e5 blivit \u00e5terkallade. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"