[ON] Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит

[rssbot]

Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.


В процессе генерации ключей произошёл сбой, из-за которого на этапе упаковки/распаковки в HSM (wrap/unwrap, шифрование и расшифровка ключом-обёрткой) в дополнение к основному набору криптостойких ключей был создан второй набор слабых ключей с обнулёнными старшими байтами, который и был задействован в сертификатах. Сбой не был распознан, так как закрытые ключи создаются и хранятся только в HSM и не попадают в открытом виде за его пределы. Причина произошедшего сбоя пока не ясна и компания проводит связанное с этим расследование. Утверждается, что проблемные корневые сертификаты, созданные с использованием слабых ключей, прошли независимый аудит и два года оставались в списке доверенных во всех хранилищах корневых сертификатов.


Дополнение: Компания eMudhra объявила о прекращении деятельности удостоверяющего центра и сосредоточении бизнеса на разработке корпоративных решений и сервисах, связанных с обеспечением безопасности. Отмечается, что связанная с TLS-сертификатами деятельность приносила около 1% от общей выручки компании.



Источник: https://www.opennet.ru/opennews/art.shtml?num=66524
(opennet.ru, мини-новости)