Интернет находится в состоянии высокой тревоги после обнаружения восьми скомпрометированных TLS-сертификатов, связанных с критической уязвимостью в криптографической библиотеке OpenSSL. Известная как Heartbleed, эта брешь позволяла хакерам расшифровывать защищённые обмены данными и красть закрытые ключи, сессионные cookie и пароли.
Атаки затронули тысячи серверов, в том числе принадлежащих крупным корпорациям и государственным ведомствам. Восстановление заняло многие годы и включало исправление OpenSSL, перевыпуск миллионов TLS-ключей, отзыв сертификатов, смену паролей и обновление встроенных систем.
Скомпрометированные ключи eMudhra были крайне дефектными. Если в стандартном закрытом ключе NIST P-384 содержится 384 бита энтропии, то в этих ключах её было от 3 до 8 бит. Инженеры обнаружили ключи со значениями энтропии 4, 56, 66, 115, 155, 156, 230 и 237 бит, что far ниже приемлемых порогов безопасности.
«Этого не должно было случиться», — заявил Valsorda, предположив, что опасный интерфейс генерации ключей мог ошибочно получить значение параметра размера, равное 1. Бен Картрайт-Кокс из BGP.tools предположил, что демонстрационный код мог случайно попасть в производственную среду, назвав этот недосмотр «безумным». Инцидент подчёркивает сохраняющиеся риски при криптографической реализации и контроле над системами.
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing