eMudhra объяснила инцидент с корневыми сертификатами: ключи генерировались в HSM и прошли аудит

Инцидент вокруг удостоверяющего центра eMudhra привлёк внимание сообщества информационной безопасности: у восьми корневых сертификатов оказались закрытые ключи с критически низким уровнем энтропии — всего 1 байт вместо ожидаемых 48. Это означает, что такие ключи практически тривиально подбираются, а значит, доверие ко всей цепочке сертификации, построенной на них, оказывается под вопросом. Компания опубликовала официальное заявление с разъяснением обстоятельств генерации проблемных сертификатов.

Подробности

Согласно заявлению eMudhra, сертификаты были сгенерированы в апреле 2025 года в рамках публичной торжественной церемонии. Для генерации использовались аппаратные модули HSM (Hardware Security Module), имеющие сертификат соответствия требованиям FIPS 140-2 Level 3. Компания также указывает, что процесс прошёл независимый аудит. Таким образом, формально процедура соответствовала отраслевым практикам защиты ключевого материала: HSM уровня FIPS 140-2 Level 3 предназначены для изоляции криптографических операций и защиты закрытых ключей от извлечения. Тем не менее фактический результат оказался противоположным ожидаемому: энтропия закрытых ключей составила 1 байт вместо 48, что делает их уязвимыми к перебору. Публичных данных о конкретных номерах CVE в исходном сообщении не приводится. Возникшее противоречие между заявленным уровнем защиты инфраструктуры и реальным качеством ключевого материала ставит вопросы к процедурам генерации, контролю случайности и методике аудита, применявшимся при церемонии.

Что делать

Организациям, в цепочках доверия которых присутствуют корневые сертификаты eMudhra, рекомендуется проверить наличие таких сертификатов в хранилищах доверенных корневых центров и в конфигурациях TLS-инспекции, а также оценить возможные последствия компрометации. При подтверждении использования затронутых сертификатов следует рассмотреть их исключение из доверенных хранилищ и переход на альтернативные цепочки сертификации. Кроме того, имеет смысл проверить журналы обращений к ресурсам, доверие к которым обеспечивалось через данные сертификаты, на предмет подозрительной активности. Владельцам собственных PKI-инфраструктур стоит пересмотреть требования к генерации ключей: недостаточно полагаться только на класс используемого HSM — необходим независимый контроль источника энтропии и верификация фактических параметров сгенерированных ключей. Итог: инцидент с eMudhra демонстрирует, что наличие сертифицированного HSM и пройденного аудита само по себе не гарантирует криптографическую стойкость ключей — контроль качества генерации ключевого материала остаётся критически важным звеном.

Источник: opennet