Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"	+/–
Сообщение от opennews (??), 22-Окт-26, 10:52
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого  у восьми  корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66524
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (1), 22-Окт-26, 10:52
а кто производитель HSM?
Ответить | Правка | Наверх | Cообщить модератору

	32. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (32), 22-Окт-26, 12:57
	Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:19
	> а кто производитель HSM? Вот тот же вопрос возник, есть же фамилия у разработчиков HSM... > Причина произошедшего сбоя пока не ясна
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53
Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее
Ответить | Правка | Наверх | Cообщить модератору

	36. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:20
	И кто это сделал такую железку? Есть фамилия?
	Ответить | Правка | Наверх | Cообщить модератору

3. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+8 +/–
Сообщение от Аноним (3), 22-Окт-26, 10:54
бггг, аудит действительно оказался независим. от реальности. а так, поди, ганеше не вознесли молитву вот и получилось что получилось.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55
	Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Жироватт (ok), 22-Окт-26, 11:03
	Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от Аноним (17), 22-Окт-26, 11:52
	Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	25. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20
	это аудит кого надо аудит
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58
Вот и доверяй после этого аппаратным свистелкам...
Ответить | Правка | Наверх | Cообщить модератору

	37. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:21
	После пейджеров вроде мало кто сомневается в целях производства "полезного" железа.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+9 +/–
Сообщение от kravich (ok), 22-Окт-26, 11:01
int GetRandomNumber(void) {     return 4; // Obtained by a fair dice roll, guaranteed to be random }
Ответить | Правка | Наверх | Cообщить модератору

	27. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от ананим.orig (?), 22-Окт-26, 12:33
	А должно быть: return 42;
	Ответить | Правка | Наверх | Cообщить модератору

8. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+2 +/–
Сообщение от Аноним (8), 22-Окт-26, 11:02
Заряженная частица из космоса попала в не то место и в не в то время, ага.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (10), 22-Окт-26, 11:12
	Ну, физике это не противоречит ¯\_(ツ)_/¯ Я бы так же не сбрасывал со счетов брак при производстве чипов. Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (34), 22-Окт-26, 13:23
	> физике это не противоречит Надо посчитать вероятность зануления только старших 47 байтов из 48...
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11
	Свет от Венеры отразился от болотных газов...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+4 +/–
Сообщение от Аноним (11), 22-Окт-26, 11:26
А кто сказал, что все нули в случайном числе это не абсолютно случайное число? Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!
Ответить | Правка | Наверх | Cообщить модератору

	13. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от ryoken (ok), 22-Окт-26, 11:34
	Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от моррут (?), 22-Окт-26, 11:48
	как раз теория вероятности такое вполне допускает с точки зрения теории вероятности выпадение 0123456789 и 8752459873 равновероятны
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	–2 +/–
	Сообщение от Аноним (22), 22-Окт-26, 12:06
	> с точки зрения теории вероятности выпадение > 0123456789 и 8752459873 равновероятны И как ты это посчитал?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (19), 22-Окт-26, 11:56
	Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	14. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+3 +/–
	Сообщение от Аноним (14), 22-Окт-26, 11:45
	Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (18), 22-Окт-26, 11:53
	В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (32), 22-Окт-26, 13:19
	Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (23), 22-Окт-26, 12:14
	А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	15. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (15), 22-Окт-26, 11:47
	Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	26. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним (26), 22-Окт-26, 12:33
	>А кто сказал, что все нули в случайном числе это не абсолютно случайное число У него Колмогоровская сложность слишком маленькая
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

20. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
Сообщение от Аноним (20), 22-Окт-26, 11:57
А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+1 +/–
	Сообщение от Аноним (28), 22-Окт-26, 12:37
	Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44
	И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья
	Ответить | Правка | Наверх | Cообщить модератору

31. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от Аноним (31), 22-Окт-26, 12:44
В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких  сертификатов, прошедших аудит, много.
Ответить | Правка | Наверх | Cообщить модератору

39. "Проблемные корневые сертификаты eMudhra были сгенерированы в..."	+/–
Сообщение от онанист (?), 22-Окт-26, 13:27
плохо без сертификата встек
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема