Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"	+/–
Сообщение от opennews (??), 22-Окт-26, 10:52
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого  у восьми  корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66524
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
Сообщение от Аноним (1), 22-Окт-26, 10:52
а кто производитель HSM?
Ответить | Правка | Наверх | Cообщить модератору

	32. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+6 +/–
	Сообщение от Аноним (32), 22-Окт-26, 12:57
	Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (72), 22-Окт-26, 16:23
	во, во, возможно и такое, надо вскрывать и смотреть :))
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (34), 22-Окт-26, 13:19
	> а кто производитель HSM? Вот тот же вопрос возник, есть же фамилия у разработчиков HSM... > Причина произошедшего сбоя пока не ясна
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	70. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:22
	в прошлой новости кто-то говорил, что Utimaco, не точно.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	99. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (99), 22-Окт-26, 17:33
	и, кто этот независимый аудитор?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	103. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 17:42
	> были сгенерированы в HSM и прошли независимый аудит Вся суть современных криптожелезок и независимости.
	Ответить | Правка | Наверх | Cообщить модератору

2. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53
Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее
Ответить | Правка | Наверх | Cообщить модератору

	36. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:20
	И кто это сделал такую железку? Есть фамилия?
	Ответить | Правка | Наверх | Cообщить модератору

3. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+11 +/–
Сообщение от Аноним (3), 22-Окт-26, 10:54
бггг, аудит действительно оказался независим. от реальности. а так, поди, ганеше не вознесли молитву вот и получилось что получилось.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55
	Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
	Сообщение от Жироватт (ok), 22-Окт-26, 11:03
	Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от Аноним (17), 22-Окт-26, 11:52
	Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	25. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
	Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20
	это аудит кого надо аудит
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	64. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 15:49
	Так если приватный ключ из HSM не доставали для аудита то проверяли публичный ключ, а он легко мог пройти математические проверки, там же не видно что у приватного энтропии нет.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	82. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:46
	> Так если приватный ключ из HSM не доставали для аудита Все эти тесты внутри HSM проводятся, после генерации, а тут этот этап уже прошел и с какого-то бодуна на стадии wrap/unwrap вдруг появляются другие ключи.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 17:14
	Это другой отдельный вопрос. Я ответил на то что математических проверок что закрытый ключ содержит не достаточно энтропии только по публичному ключу не должно существовать. Поэтому без извлечения приватного ключа аудиторы не могли проверить его энтропию и пригодность обладая только публичным ключём и возможностью что то подписывать приватным. Там есть техника для извлечения закрытого ключа, но нормальные реализации ECDSA должны такое митигировать. (этой техникой помнится из отечественных аппаратных ключей можно было извлекать закрытые ключи, но тоже давно закрыли)
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 17:23
	> Я ответил на то что математических проверок что закрытый ключ содержит не достаточно энтропии только по публичному ключу не должно существовать. ну это зависит от алгоритма, RSA ведь можно попытаться факторизовать, взять набор малых простых чисел и провести тест аля "смолл фактор". > Поэтому без извлечения приватного ключа аудиторы не могли проверить Они этого делать и не должны, сама железка это делает, у нее набор тестов внутренних, согласно требованиям сертификации самой железки. Аудиторы лишь фиксируют, что в процесс генерации никто не вмешивается и итоговый публичный сертификат получен с помощью железки. А железку саму - сертифицируют, там уже другие процедуры криптографической верификации и валидации. > Там есть техника для извлечения закрытого ключа Нет, там есть понятие экспорта ключей (бекап и т.д.), зависит от HSM и требований сертификации. Но тот же бекап подразумевает шифрованный выход, а сам ключ шифрования вшит в чип HSM (возможно и двойной ключ, от чипа + пользовательский).
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 19:03
	Я конкретно про ECDSA только знаю. Да, была тема давно такая тема что аппаратный модуль можно было попросить проделать некоторую последовательность операций, в результате чего получался приватный ключ на выходе. По отдельности они все были валидными. Подробности уже не помню и найти не смог, читал про это лет 10 назад и вроде как потом это закрыли на уровне не давать делать такое. И было это вроде как в некоторых только аппаратных модулях. Вот может как раз типа сделать бэкап, а потом попросить модуль расшифровать его как обычный файл.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 19:19
	> Вот может как раз типа сделать бэкап, а потом попросить модуль расшифровать его как обычный файл. ну так там явный флажок ставят, мол ключ экспортируемый, вот и извлекай. Требования полностью неизвлекаемости может быть только в милитари грейд hsm-ах, плюс всякие темпест и тампер протекшены.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 17:16
	Да, насчёт тестов внутри HSM - об этом надо спрашивать производителя и спеки читать на предмет того что и как там тестируется. Опять же не понятно тесты проводились ли на втором наборе ключей...
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	97. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (72), 22-Окт-26, 17:32
	> Опять же не понятно тесты проводились ли на втором наборе ключей... конечно нет, ибо тест аля  "смолл фактор" отсеял бы такие ключи (и такие же тесты на дискретное логарифмирование, что собственно и сделали выявители сего безобразия). Но, смотри "из-за которого на этапе упаковки/распаковки в HSM (wrap/unwrap, шифрование и расшифровка ключом-обёрткой) в дополнение к основному набору криптостойких ключей был создан второй набор слабых ключей с обнулёнными старшими байтами, который и был задействован в сертификатах" - это типа создалась вторая пара ключей, с помощью которой должны были зашифровать первую пару ключей, чтобы надежно ее хранить, и потом за место публичного ключа от первой пары - взяли публичный ключ от второй? Если так, то это еще больше указывает на факт бэкдора, либо компрометации самого HSM (через апдейты).
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 20:09
	Как можно не заметить, что получилось ДВА набора ключей?
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

5. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58
Вот и доверяй после этого аппаратным свистелкам...
Ответить | Правка | Наверх | Cообщить модератору

	37. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (34), 22-Окт-26, 13:21
	После пейджеров вроде мало кто сомневается в целях производства "полезного" железа.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+15 +/–
Сообщение от kravich (ok), 22-Окт-26, 11:01
int GetRandomNumber(void) {     return 4; // Obtained by a fair dice roll, guaranteed to be random }
Ответить | Правка | Наверх | Cообщить модератору

	27. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от ананим.orig (?), 22-Окт-26, 12:33
	А должно быть: return 42;
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от n1kt0 (??), 22-Окт-26, 13:57
	И тут железка подвела!
	Ответить | Правка | Наверх | Cообщить модератору

8. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (8), 22-Окт-26, 11:02
Заряженная частица из космоса попала в не то место и в не в то время, ага.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (10), 22-Окт-26, 11:12
	Ну, физике это не противоречит ¯\_(ツ)_/¯ Я бы так же не сбрасывал со счетов брак при производстве чипов. Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:23
	> физике это не противоречит Надо посчитать вероятность зануления только старших 47 байтов из 48...
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 13:38
	P.S. Это 1 к 2^376, умноженное на вероятность пролёта частиц по битам старших 47 байт и непролёта по младшему байту. Чтобы понять, что такое степень 376, достаточно заметить, что во Вселенной оценочно 2^265 атомов. Вероятность, которая на сотню порядков отличается от общего количества атомов Вселенной, физическими законами не описывается.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (78), 22-Окт-26, 16:38
	Выходной контроль при производстве HSM-чипов? Не, не слышали.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	33. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11
	Свет от Венеры отразился от болотных газов...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	45. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Жертва (?), 22-Окт-26, 14:03
	12 раз, потому что скомпрометировано 12 ключей :D
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	114. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (114), 22-Окт-26, 18:33
	Ну 12 частиц залетело ;)
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 20:10
	Там эта, 376 бит обнулилось... 12 раз подряд. 4512 частиц?!
	Ответить | Правка | Наверх | Cообщить модератору

11. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+5 +/–
Сообщение от Аноним (11), 22-Окт-26, 11:26
А кто сказал, что все нули в случайном числе это не абсолютно случайное число? Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!
Ответить | Правка | Наверх | Cообщить модератору

	13. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от ryoken (ok), 22-Окт-26, 11:34
	Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от моррут (?), 22-Окт-26, 11:48
	как раз теория вероятности такое вполне допускает с точки зрения теории вероятности выпадение 0123456789 и 8752459873 равновероятны
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–5 +/–
	Сообщение от Аноним (22), 22-Окт-26, 12:06
	> с точки зрения теории вероятности выпадение > 0123456789 и 8752459873 равновероятны И как ты это посчитал?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Анонимный жироватт (?), 22-Окт-26, 14:02
	Открываешь школьный учебник математики....
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (52), 22-Окт-26, 14:42
	Посчитай по школьному учебнику вероятность того, что в 10-ти значном числе не повторится ни один символ
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Xasd1 (?), 22-Окт-26, 15:13
	ну ты возьми генератор случайных чисел (например игральные кости) и сгенерируй через него как тебе кажется якобы случайное число… …а затем я тебя спрошу «а теперь посчитай какая вероятность что именно это число могло бы выпасть?» ну то есть такими рассуждениями мы придём к тому что окажется «число это совсем не случайное», ведь шанс его выпадения «ничтожно мал», а раз это всё таки это произошло, значит это «не могло быть совпадением» 🙈🙈🙈 причём мы может даже в твоём якобы случайном числе найти какие-то закономерности из разряда «цыфры идущие в числе по возрастанию в сумме ровно в 3 раза больше чем сумма цыфор этого числа пропущенных при подсчёте цыфр по возрастанию» …что в свою очередь ещё больше убедит нас в том что выпало тебе совсем не случайное число.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 16:16
	Вероятность выпадения 376 нулей меньше, чем вероятность собрания всех молекул воздуха в один угол комнаты. На таких числах школьные формулы не работают.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:51
	> Вероятность выпадения 376 нулей меньше вы хоть понимаете, что такое вероятность? Если ваше устройство кроме нулей ничего не выдает и какова же вероятность "выпадения 376 нулей"?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 17:46
	> Если ваше устройство кроме нулей ничего не выдает Странная и подозрительная криптожелезка, не правда ли?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–1 +/–
	Сообщение от Аноним (72), 22-Окт-26, 18:08
	> Странная и подозрительная криптожелезка, не правда ли? Странно говорить за вероятность чего-либо, опуская в контексте понятие закон распределение вероятности. "Вероятность выпадения 376 нулей меньше" - в каком распределении, в равномерном?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–1 +/–
	Сообщение от Аноним (32), 22-Окт-26, 18:15
	Вероятность выпадения любого 376 значного числа меньше, чем вероятность собрания всех молекул воздуха в один угол комнаты. пофиксил, ваш КО
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	126. Скрыто модератором	+/–
	Сообщение от Аноним (34), 22-Окт-26, 20:13
	> любого Вот тут у вас ошибка.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 20:16
	> Вероятность выпадения любого Поясню, почему у вас ошибка. Слово "любого" уже подразумевает, что для вас приемлем любой результат. Это покрывает 100% поля.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	95. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Инопланетянин (?), 22-Окт-26, 17:27
	Почему результат не проверить? Например, пароль 123 как бы случайны, но есть же оценка стойкости паролей. Проверить, если не стойкий, то перегенерировать.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	19. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (19), 22-Окт-26, 11:56
	Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	107. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 17:47
	> Выпадение такого числа, конечно, возможно Но вероятность этого меньше, чем если бы все звёзды Галактики собрались бы на один край.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 16:14
	> Полагаю - теория вероятности? (Поправьте, если ошибаюсь Вероятность выпада всех нулей среди 376 бит = 1 к 2^376. Атомов во Вселенной всего 2^265.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	87. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 17:05
	Теория вероятности - она вроде бы и теория вероятности Но вот мне как-то выдали банковскую карту с проверочным кодом 002 Вроде бы и тоже просто случайность и всё равнозначно, а вроде бы такой код подберётся с 3-й попытки, даже если начинать с 000 :)
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	93. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Инопланетянин (?), 22-Окт-26, 17:21
	> Но вот мне как-то выдали банковскую карту с проверочным кодом 002 CVV/CVC-коды в современной реальности вообще зачем? Тем более что этот код раньше указывался на карте в откытом виде ЛОЛ.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 19:31
	я не говорил, что мне эту карту сегодня выдали кнчн в открытом, но, почему-то и зачем-то, на обороте порой безопасность-посредством-случайности не такая уж и безопасная, особенно если не проверять полученные псевдослучайные числа с наиболее употребимыми/простыми
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+7 +/–
	Сообщение от Аноним (14), 22-Окт-26, 11:45
	Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (18), 22-Окт-26, 11:53
	В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (32), 22-Окт-26, 13:19
	Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (23), 22-Окт-26, 12:14
	А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	41. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (41), 22-Окт-26, 13:44
	Так могло что-то сломаться на уровне ОС этого ящика. И все генерируемые ключи будут отстойными, хоть ты один, хоть восемь, хоть over8000. Интересно на чем оно написано и как проводилась (если проводилась вообще) формальная верификация кода.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	69. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 16:21
	Странно, что сломались именно старшие 376 бит, и все в ноль сломались. Это на сотню порядков невероятней, чем взять один атом в Вселенной.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (15), 22-Окт-26, 11:47
	Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	26. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (26), 22-Окт-26, 12:33
	>А кто сказал, что все нули в случайном числе это не абсолютно случайное число У него Колмогоровская сложность слишком маленькая
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	47. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–1 +/–
	Сообщение от Анонимный жироватт (?), 22-Окт-26, 14:12
	И? Как это мешает теории вероятности?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (34), 22-Окт-26, 16:23
	Школьная теория вероятности на таких масштабах не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:57
	не путай с Колмогоровской случайностью!
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

20. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от Аноним (20), 22-Окт-26, 11:57
А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (28), 22-Окт-26, 12:37
	Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44
	И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (46), 22-Окт-26, 14:10
	И сертификация это на всегда, отозвать или приостановить ведь невозможно)? Просто из трех сертифицированных и "рекомендуемых" останутся два. > да и те друг другу братья до момента когда можно устроить передел рыночка)
	Ответить | Правка | Наверх | Cообщить модератору

31. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Аноним (31), 22-Окт-26, 12:44
В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких  сертификатов, прошедших аудит, много.
Ответить | Правка | Наверх | Cообщить модератору

	60. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (60), 22-Окт-26, 15:12
	нет сомнений что намеренно, генерация была за пределами обычного контура изоляции
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:42
	> нет сомнений что намеренно, генерация была за пределами обычного контура изоляции нет, а подписывать этот промежуточный сертификат как будут? Он ведь подписывается корневым сертификатом, который на отдельном оффлайн HSM должен быть.
	Ответить | Правка | Наверх | Cообщить модератору

39. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–3 +/–
Сообщение от онанист (?), 22-Окт-26, 13:27
плохо без сертификата встек
Ответить | Правка | Наверх | Cообщить модератору

44. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–1 +/–
Сообщение от Аноним (114), 22-Окт-26, 14:03
КО: Наверное, эти HSM выпущены какой-то китайской компанией.
Ответить | Правка | Наверх | Cообщить модератору

	49. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от 1 (??), 22-Окт-26, 14:33
	И в процессе транспортировки к покупателю были модифицированы АНБ, они такое любят и даже очень.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (63), 22-Окт-26, 15:42
	АНБ эти железки проектирует, а потом доказывает что лютый рандом в числах.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 16:27
	> эти HSM выпущены какой-то Прямо как цисковские роутеры :) До сих пор никто на Западе не сознался, кто их "модифицировал".
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	76. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:29
	> Прямо как цисковские роутеры серьезно? в 21 веке использовать циску? :))))
	Ответить | Правка | Наверх | Cообщить модератору

48. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (48), 22-Окт-26, 14:28
Скорее всего, брешут: ключи не должны были покидать hsm, а, судя по их описанию, этот "этап упаковки-распаковки" делался внешними средствами. Либо прошивку hsm писал такой же индус под веществами :)
Ответить | Правка | Наверх | Cообщить модератору

	50. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от 1 (??), 22-Окт-26, 14:35
	В процессе генерации ключей произошёл сбой, из-за которого на этапе упаковки/распаковки в HSM (wrap/unwrap, шифрование и расшифровка ключом-обёрткой) в HSM
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
	Сообщение от Аноним (66), 22-Окт-26, 16:05
	это то, что они заявляют. По опыту работы с индусами, им на слово верить нельзя :)
	Ответить | Правка | Наверх | Cообщить модератору

62. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Аноним (63), 22-Окт-26, 15:40
Поимели и поимели, что расстраиваться. Про остальных же пока еще не написали.
Ответить | Правка | Наверх | Cообщить модератору

65. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Ivan_83 (ok), 22-Окт-26, 15:53
Ну вот а в прошлой новости в коментах писали что если генерили не своим софтом а сертифицированным HSM то такого произойти не могло... Но объяснение про второй набор ключей без знания деталей работы HSM сейчас звучит как хлопок от болотных газов после отражения света венеры.
Ответить | Правка | Наверх | Cообщить модератору

	75. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 16:28
	> Но объяснение про второй набор ключей да это же бэкдор, стадия генерации ключей прошла, а на этапе упаковки какой-то вдруг откуда не возьмись подменились ключи.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 16:38
	Да да, я и говорю как сценарий "мысыя нивэполнимэ!". И аудиторы такие снимают маски и достают из трусов настоящий HSM который они подменили в процессе...
	Ответить | Правка | Наверх | Cообщить модератору

73. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (72), 22-Окт-26, 16:26
> из-за которого на этапе упаковки/распаковки в HSM (wrap/unwrap, шифрование и расшифровка ключом-обёрткой) в дополнение к основному набору криптостойких ключей был создан второй набор слабых ключей с обнулёнными старшими байтами, который и был задействован в сертификатах. у кого-то есть сомнения, что это чистой воды бэкдор?
Ответить | Правка | Наверх | Cообщить модератору

	80. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 16:40
	У меня есть сомнения в том, что история про HSM в принципе правдива. Не понятно зачем там взялся какой то второй набор ключей который перепутали с первым.
	Ответить | Правка | Наверх | Cообщить модератору

83. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Инопланетянин (?), 22-Окт-26, 16:46
> eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3. Существую подобные открытые аппаратные модули?
Ответить | Правка | Наверх | Cообщить модератору

	86. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 17:05
	Вот есть такие товарищи, вроде железка открытая //www.nitrokey.com/products/nethsm //github.com/Nitrokey/nethsm/blob/main/docs/system-design.md
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (78), 22-Окт-26, 17:14
	Даже близко не FIPS-140 Level 3
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (72), 22-Окт-26, 17:37
	Ты из тех кому нужна бирка "одобрено АНБ"?
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (78), 22-Окт-26, 17:14
	Нет и скорее всего вряд ли появятся - там слишком дофига требований по железу (контроллеры с tamper resistance просто так не продаются), производству и самой процедуре сертификации.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	92. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 17:21
	Вам то зачем? В большинстве случаев частное применение таких вещей это понты и трата времени и денег. Требования для таких и подобных штук закладываются для противодействия агрессивной окружающей среде, где кругом атакующие. Если вам приспичило сгенерить ключ суперсекретно то вы можете взять смарт, уехать в лес и там в одиночестве секурно его сгенерить, переписать на бумажку а смарт сжечь в костре.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	96. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Мемоним (?), 22-Окт-26, 17:32
	> смарт > секурно Оукееей...
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 17:37
	Да, можешь ноут в лес утащить или системник, не вижу разницы. Лес тут средство изоляции от сотовых сетей и прочих вариантов дистанционно считать ЭМ излучение. Да и вообще, можешь никуда не ходить и сразу на бумажке написать нужное по битности рандомное число. Там же на бумажке посчитать от него публичный ключ и провести прочие проверки согласно American Bankers Association X9.62-1998.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Мемоним (?), 22-Окт-26, 17:43
	Ну вот с бумажкой норм вариант. Только не забыть ее потом съесть.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 17:43
	в клетку Фарадея сразу :)
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	108. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 17:53
	Да ты поди её сделай. Я вот ради интереса пихал мобилу в микроволновку а она сеть не теряла.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 18:10
	> в микроволновку соседи тебя еще не выселили? :)))
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Ivan_83 (ok), 22-Окт-26, 19:05
	Нет, можешь сам проверить у себя дома.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (72), 22-Окт-26, 19:33
	> Нет, можешь сам проверить у себя дома. с вифи интерферировать будет :)))
	Ответить | Правка | Наверх | Cообщить модератору

	100. Скрыто модератором	+/–
	Сообщение от blin_glitor (-), 22-Окт-26, 17:36
	метод плохой. нестериализованные смартфоны текут как самки собак.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	109. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Инопланетянин (?), 22-Окт-26, 18:00
	> Вам то зачем? > В большинстве случаев частное применение таких вещей это понты и трата времени > и денег. > Требования для таких и подобных штук закладываются для противодействия агрессивной окружающей > среде, где кругом атакующие. > Если вам приспичило сгенерить ключ суперсекретно то вы можете взять смарт, уехать > в лес и там в одиночестве секурно его сгенерить, переписать на > бумажку а смарт сжечь в костре. 1. Просто было бы интересно посмотреть. 2. Ну вот чтобы не ездить в лес, не кидать кубик и писать на бумажке, вот это вот все.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

98. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от VldK (ok), 22-Окт-26, 17:33
Подумалось, что гонять мышой кружочки по экрану гораздо энтропичнее.
Ответить | Правка | Наверх | Cообщить модератору

	110. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Инопланетянин (?), 22-Окт-26, 18:01
	> Подумалось, что гонять мышой кружочки по экрану гораздо энтропичнее. Беспроводной надеюсь?
	Ответить | Правка | Наверх | Cообщить модератору

115. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от пох.. (?), 22-Окт-26, 18:57
> в дополнение к основному набору криптостойких ключей был > создан второй набор лолшта? пахнет индусским нае..ловом. Охрененный hsm, заботливо создающий "в дополнение к основному набору" еще какой-то "второй" с ключом 4. Безусловно это важнейшая и необходимейшая фича hsm'а, мальчики просто не разобрались.
Ответить | Правка | Наверх | Cообщить модератору

118. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Аноним (118), 22-Окт-26, 19:19
>на публичной церемонии На всяких презентациях как раз могли сделать заглушки, чтобы презентация прошла успешно.
Ответить | Правка | Наверх | Cообщить модератору

122. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от r0g3r (ok), 22-Окт-26, 19:48
Я тут вижу куда больше, чем типичные комментаторы с опеннета. Давайте предположим, на минуточку, что версия eMudhra правдива. Тогда получается: 1. При wrap/unwrap возникла ошибка, превратившая 384-битные приватные скаляры в однобайтовые. 2. Публичные ключи в сертификатах каким-то образом оказались согласованы именно с этими испорченными приватными ключами. 3. Все восемь сертификатов успешно прошли выпуск и ввод в эксплуатацию. 4. Ни процедуры контроля, ни аудит не выявили проблему. Особенно меня занимает второй пункт. Простое обнуление старших байтов приватного ключа не приводит к соответствующему изменению публичного ключа. Для ECDSA публичный ключ вычисляется как Q=dG. Если изменить d, прежний Q уже не будет ему соответствовать. Значит, либо публичные ключи тоже были вычислены из слабых скаляров, либо произошла более сложная ошибка, чем описывается в пресс-релизе. И здесь возникает совершенно закономерный вопрос: почему процедура генерации и сертификации не обнаружила несоответствия или аномально слабые ключи? В общем, объяснение уровня «сертифицированный HSM случайно сделал восемь ключей из одного байта, а мы не заметили» действительно требует гораздо более убедительных технических доказательств, ЕВПОЧЯ.
Ответить | Правка | Наверх | Cообщить модератору

	123. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (72), 22-Окт-26, 19:59
	> В общем, объяснение уровня «сертифицированный HSM случайно сделал восемь ключей из одного байта, а мы не заметили» действительно требует гораздо более убедительных технических доказательств, ЕВПОЧЯ. там генерировалась вторая пара ключей для "wrap/unwrap, шифрование и расшифровка ключом-обёрткой". Оберточные ключи были использованы в качестве результирующего промежуточного CA.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от r0g3r (ok), 22-Окт-26, 20:24
	Интересная гипотеза. Что ж, давайте предположим, что вместо ключей промежуточных CA по ошибке использовали ключевой материал, предназначенный для операции wrapping, то это объясняло бы ошибку выбора ключа, а не загадочное превращение одного ключа в другой. Но есть существенная проблема: обычный wrapping key не обязан быть пригоден для ECDSA. Более того, часто это вообще симметричный AES-ключ. Чтобы версия работала, нужно показать, каким образом его материал оказался интерпретирован как приватный скаляр P-384, а затем использован для вычисления публичного ключа сертификата. И ещё важнее: сам по себе wrapping key не объясняет значения 4, 56, 66 и остальные числа меньше 256. Для этого всё равно нужен отдельный баг в обработке данных. Я бы уж тогда  бы разделил две гипотезы: - Ошибка выбора объекта: вместо нужного приватного ключа использовали другой ключевой объект. - Ошибка преобразования материала: при обработке ключа потерялись старшие байты, и в результате получился однобайтовый скаляр. Они могут сочетаться, но одна не доказывает другую. А вот если в реальности перепутали идентификаторы или дескрипторы ключевых объектов, тогда история приобретает совсем другой характер. Это уже потенциальный дефект интеграции с PKCS#11 или прикладной логики управления HSM, а не обязательно ошибка криптографического оборудования. И ведь версия с перепутанными объектами даже не требует поломки криптографии. HSM мог совершенно корректно выполнять команды, которые ему отправляли. Впрочем, пока это только ваша догадка. Для подтверждения нужны журналы операций и техническое описание инцидента. Но направление мысли мне в целом нравится: искать не мистический отказ сертифицированного железа, а конкретную ошибку в последовательности операций.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 20:21
	> сертифицированный HSM случайно сделал восемь ключей из одного байта Тут сразу возникает следующий вопрос: этот HSM - он же не единственный в мире? Т.е. где-то есть другие HSM, создающие ключи из одного байта...
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

130. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Tron is Whistling (?), 22-Окт-26, 20:54
Вот это я понимаю. Секурно, FIPS, все дела.
Ответить | Правка | Наверх | Cообщить модератору

	131. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Tron is Whistling (?), 22-Окт-26, 20:55
	Зато сколько помпы наверняка было - всю процедуру всей когорты безопастников на 99 страниц из 999.9 пунктов соблюли.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема