forum.opennet.ru - "Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит" (34)

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит"	+/–
Сообщение от opennews (??), 22-Окт-26, 10:52
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66524
Ответить \| Правка \| Cообщить модератору

Оглавление

а кто производитель HSM , Аноним (1), 10:52 , 22-Окт-26, (1) +2

Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от раб, Аноним (32), 12:57 , 22-Окт-26, (32)
Вот тот же вопрос возник, есть же фамилия у разработчиков HSM , Аноним (34), 13:19 , 22-Окт-26, (34)

Чего у аппаратного рандома не отнять и у Шнайера, по-моему, были про это замеча, Аноним10084 и 1008465039 (?), 10:53 , 22-Окт-26, (2) +2

И кто это сделал такую железку Есть фамилия , Аноним (34), 13:20 , 22-Окт-26, (36)

бггг, аудит действительно оказался независим от реальности а так, поди, ганеше, Аноним (3), 10:54 , 22-Окт-26, (3) +8

Боги Рандома обиделись и энтропии недодали Хотя тут дело пишут всё ж не совсем , Аноним10084 и 1008465039 (?), 10:55 , 22-Окт-26, (4) +1

Торжественная церемония оказалась недостаточно торжественной, боги сочли себя ос, Жироватт (ok), 11:03 , 22-Окт-26, (9)
Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность При этом, Аноним (17), 11:52 , 22-Окт-26, (17) +3

это аудит кого надо аудит, Смузихеб забывший пароль (?), 12:20 , 22-Окт-26, (25) +1

Вот и доверяй после этого аппаратным свистелкам , Colorado_House_of_Representatives (?), 10:58 , 22-Окт-26, (5) +2

После пейджеров вроде мало кто сомневается в целях производства полезного желе, Аноним (34), 13:21 , 22-Окт-26, (37)

int GetRandomNumber void return 4 Obtained by a fair dice roll, guarant, kravich (ok), 11:01 , 22-Окт-26, (6) +9

А должно быть return 42 , ананим.orig (?), 12:33 , 22-Окт-26, (27) +3

Заряженная частица из космоса попала в не то место и в не в то время, ага , Аноним (8), 11:02 , 22-Окт-26, (8) +2

Ну, физике это не противоречит 175 _ 12484 _ 175 Я бы так же не сбрасыва, Аноним (10), 11:12 , 22-Окт-26, (10) +1

Надо посчитать вероятность зануления только старших 47 байтов из 48 , Аноним (34), 13:23 , 22-Окт-26, (38)

Свет от Венеры отразился от болотных газов , G0Dzilla (ok), 13:11 , 22-Окт-26, (33)

А кто сказал, что все нули в случайном числе это не абсолютно случайное число Да, Аноним (11), 11:26 , 22-Окт-26, (11) +4

Полагаю - теория вероятности Поправьте, если ошибаюсь, с целью повышения уровн, ryoken (ok), 11:34 , 22-Окт-26, (13)

как раз теория вероятности такое вполне допускаетс точки зрения теории вероятнос, моррут (?), 11:48 , 22-Окт-26, (16) +1

И как ты это посчитал , Аноним (22), 12:06 , 22-Окт-26, (22) –2

Выпадение такого числа, конечно, возможно Но вероятность настолько низка, что д, Аноним (19), 11:56 , 22-Окт-26, (19)

Для одного ключа допустим Но у них ВОСЕМЬ таких ключей , Аноним (14), 11:45 , 22-Окт-26, (14) +3

В казино Монте-Карло 18 августа 1913 года произошло выпадение черного 26 раз п, Аноним (18), 11:53 , 22-Окт-26, (18) +1

Ну это всего лишь 2 26 А тут 2 47 8 - 47 байтов нулями И так восемь раз , Аноним (32), 13:19 , 22-Окт-26, (35)

А кто за них будет проверять попадание значений в область определения функции к, Аноним (23), 12:14 , 22-Окт-26, (23)

Конечно может, могут и инопланетяне прилететь и одновременно с исусом Вероятнос, Аноним (15), 11:47 , 22-Окт-26, (15) +1
У него Колмогоровская сложность слишком маленькая, Аноним (26), 12:33 , 22-Окт-26, (26)

А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензия, Аноним (20), 11:57 , 22-Окт-26, (20) +1

Не всё так просто Боюсь что потенциальные покапатели HSM тоже могут послать это, Аноним (28), 12:37 , 22-Окт-26, (28) +1

И куда они денутся Они наверняка обязаны покупать эти модули по госстандартам, , Аноним10084 и 1008465039 (?), 12:44 , 22-Окт-26, (30)

В этой ситуации, мне интересно, было ли это сделано намеренно или случайно А та, Аноним (31), 12:44 , 22-Окт-26, (31)
плохо без сертификата встек, онанист (?), 13:27 , 22-Окт-26, (39)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Окт-26, 10:52 +2 +/–

а кто производитель HSM?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #34

2. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53 +2 +/–

Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

3. Сообщение от Аноним (3), 22-Окт-26, 10:54 +8 +/–

бггг, аудит действительно оказался независим. от реальности.
а так, поди, ганеше не вознесли молитву вот и получилось что получилось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #25

4. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55 +1 +/–

Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9, #17

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58 +2 +/–

Вот и доверяй после этого аппаратным свистелкам...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

6. Сообщение от kravich (ok), 22-Окт-26, 11:01 +9 +/–

int GetRandomNumber(void)
{
return 4; // Obtained by a fair dice roll, guaranteed to be random
}

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

8. Сообщение от Аноним (8), 22-Окт-26, 11:02 +2 +/–

Заряженная частица из космоса попала в не то место и в не в то время, ага.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #33

9. Сообщение от Жироватт (ok), 22-Окт-26, 11:03 +/–

Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 22-Окт-26, 11:12 +1 +/–

Ну, физике это не противоречит ¯\_(ツ)_/¯
Я бы так же не сбрасывал со счетов брак при производстве чипов.
Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #38

11. Сообщение от Аноним (11), 22-Окт-26, 11:26 +4 +/–

А кто сказал, что все нули в случайном числе это не абсолютно случайное число?
Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #14, #15, #26

13. Сообщение от ryoken (ok), 22-Окт-26, 11:34 +/–

Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #16, #19

14. Сообщение от Аноним (14), 22-Окт-26, 11:45 +3 +/–

Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18, #23

15. Сообщение от Аноним (15), 22-Окт-26, 11:47 +1 +/–

Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от моррут (?), 22-Окт-26, 11:48 +1 +/–

как раз теория вероятности такое вполне допускает
с точки зрения теории вероятности выпадение
0123456789 и 8752459873 равновероятны

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22

17. Сообщение от Аноним (17), 22-Окт-26, 11:52 +3 +/–

Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (18), 22-Окт-26, 11:53 +1 +/–

В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #35

19. Сообщение от Аноним (19), 22-Окт-26, 11:56 +/–

Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 22-Окт-26, 11:57 +1 +/–

А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

22. Сообщение от Аноним (22), 22-Окт-26, 12:06 –2 +/–

> с точки зрения теории вероятности выпадение
> 0123456789 и 8752459873 равновероятны
И как ты это посчитал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от Аноним (23), 22-Окт-26, 12:14 +/–

А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

25. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20 +1 +/–

это аудит кого надо аудит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 22-Окт-26, 12:33 +/–

>А кто сказал, что все нули в случайном числе это не абсолютно случайное число
У него Колмогоровская сложность слишком маленькая

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от ананим.orig (?), 22-Окт-26, 12:33 +3 +/–

А должно быть:
return 42;

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

28. Сообщение от Аноним (28), 22-Окт-26, 12:37 +1 +/–

Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #30

30. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44 +/–

И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 22-Окт-26, 12:44 +/–

В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких сертификатов, прошедших аудит, много.

Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 22-Окт-26, 12:57 +/–

Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

33. Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11 +/–

Свет от Венеры отразился от болотных газов...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 22-Окт-26, 13:19 +/–

> а кто производитель HSM?
Вот тот же вопрос возник, есть же фамилия у разработчиков HSM...
> Причина произошедшего сбоя пока не ясна

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

35. Сообщение от Аноним (32), 22-Окт-26, 13:19 +/–

Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

36. Сообщение от Аноним (34), 22-Окт-26, 13:20 +/–

И кто это сделал такую железку? Есть фамилия?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

37. Сообщение от Аноним (34), 22-Окт-26, 13:21 +/–

После пейджеров вроде мало кто сомневается в целях производства "полезного" железа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

38. Сообщение от Аноним (34), 22-Окт-26, 13:23 +/–

> физике это не противоречит
Надо посчитать вероятность зануления только старших 47 байтов из 48...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

39. Сообщение от онанист (?), 22-Окт-26, 13:27 +/–

плохо без сертификата встек

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 22-Окт-26, 10:52	+2 +/–
а кто производитель HSM?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32, #34

2. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:53	+2 +/–
Чего у аппаратного рандома не отнять (и у Шнайера, по-моему, были про это замечания) - что эти физические устройства сложны и могут заглючить. Тут глюк, конечно, не в самом рандоме, а в аппаратном перегоне его в ключи, но тем не менее
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36

3. Сообщение от Аноним (3), 22-Окт-26, 10:54	+8 +/–
бггг, аудит действительно оказался независим. от реальности. а так, поди, ганеше не вознесли молитву вот и получилось что получилось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #25

4. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 10:55	+1 +/–
Боги Рандома обиделись и энтропии недодали. Хотя тут дело пишут всё ж не совсем не в этом, а уже в обнулении байтов на дальнейшем этапе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #9, #17

5. Сообщение от Colorado_House_of_Representatives (?), 22-Окт-26, 10:58	+2 +/–
Вот и доверяй после этого аппаратным свистелкам...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

6. Сообщение от kravich (ok), 22-Окт-26, 11:01	+9 +/–
int GetRandomNumber(void) { return 4; // Obtained by a fair dice roll, guaranteed to be random }
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27

8. Сообщение от Аноним (8), 22-Окт-26, 11:02	+2 +/–
Заряженная частица из космоса попала в не то место и в не в то время, ага.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #33

9. Сообщение от Жироватт (ok), 22-Окт-26, 11:03	+/–
Торжественная церемония оказалась недостаточно торжественной, боги сочли себя оскроблёнными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 22-Окт-26, 11:12	+1 +/–
Ну, физике это не противоречит ¯\_(ツ)_/¯ Я бы так же не сбрасывал со счетов брак при производстве чипов. Представить, что они решили на торжественной церемонии сделать "подделку" ключа.. возможно, но сомнительно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #38

11. Сообщение от Аноним (11), 22-Окт-26, 11:26	+4 +/–
А кто сказал, что все нули в случайном числе это не абсолютно случайное число? Даже последовательность нулевых результатов, скажем в 32-х случаях подряд, все равно является случайной последовательностью!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #14, #15, #26

13. Сообщение от ryoken (ok), 22-Окт-26, 11:34	+/–
Полагаю - теория вероятности? (Поправьте, если ошибаюсь, с целью повышения уровня образованности).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #16, #19

14. Сообщение от Аноним (14), 22-Окт-26, 11:45	+3 +/–
Для одного ключа допустим. Но у них ВОСЕМЬ таких ключей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #18, #23

15. Сообщение от Аноним (15), 22-Окт-26, 11:47	+1 +/–
Конечно может, могут и инопланетяне прилететь и одновременно с исусом. Вероятность всего этого не нулевая.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

16. Сообщение от моррут (?), 22-Окт-26, 11:48	+1 +/–
как раз теория вероятности такое вполне допускает с точки зрения теории вероятности выпадение 0123456789 и 8752459873 равновероятны
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #22

17. Сообщение от Аноним (17), 22-Окт-26, 11:52	+3 +/–
Писать могут сейчас что угодно, лишь бы скинуть с себя ответственность. При этом я очень сомневаюсь в том, что производитель модулей или исполнитель полйедуры генерации на них могут быть привлечены. Вся ответственность на этих емудрах как на компании непосредственно оказывающей услуги с ненадёжными сертами и ключами, не отвечающими заявленным критериям, а уж их отношения с подрядчиками -это их личные проблемы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (18), 22-Окт-26, 11:53	+1 +/–
В казино Монте-Карло 18 августа 1913 года произошло выпадение "черного" 26 раз подряд...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #35

19. Сообщение от Аноним (19), 22-Окт-26, 11:56	+/–
Выпадение такого числа, конечно, возможно. Но вероятность настолько низка, что даже то, что это инопланетяне прилетели на эту церемонию и подменили ключ - выше.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 22-Окт-26, 11:57	+1 +/–
А производитель HSM их просто пошлёт в дальнее эротическое с любыми их притензиями.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28

22. Сообщение от Аноним (22), 22-Окт-26, 12:06	–2 +/–
> с точки зрения теории вероятности выпадение > 0123456789 и 8752459873 равновероятны И как ты это посчитал?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

23. Сообщение от Аноним (23), 22-Окт-26, 12:14	+/–
А кто за них будет проверять попадание значений в область определения функции (которая их устраивает)?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

25. Сообщение от Смузихеб забывший пароль (?), 22-Окт-26, 12:20	+1 +/–
это аудит кого надо аудит
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

26. Сообщение от Аноним (26), 22-Окт-26, 12:33	+/–
>А кто сказал, что все нули в случайном числе это не абсолютно случайное число У него Колмогоровская сложность слишком маленькая
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

27. Сообщение от ананим.orig (?), 22-Окт-26, 12:33	+3 +/–
А должно быть: return 42;
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

28. Сообщение от Аноним (28), 22-Окт-26, 12:37	+1 +/–
Не всё так просто. Боюсь что потенциальные покапатели HSM тоже могут послать этого производителя туда же.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #30

30. Сообщение от Аноним10084 и 1008465039 (?), 22-Окт-26, 12:44	+/–
И куда они денутся? Они наверняка обязаны покупать эти модули по госстандартам, а сертифицированных производителей: три штуки, да и те друг другу братья
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 22-Окт-26, 12:44	+/–
В этой ситуации, мне интересно, было ли это сделано намеренно или случайно. А также, каким боком тут железка hsm. Возможно, таких сертификатов, прошедших аудит, много.
Ответить \| Правка \| Наверх \| Cообщить модератору

32. Сообщение от Аноним (32), 22-Окт-26, 12:57	+/–
Скорей всего все те же лица, что биткойн кошельки подделывают в свободное от работы время. А на работе пейджеры там пилят или флешки разные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

33. Сообщение от G0Dzilla (ok), 22-Окт-26, 13:11	+/–
Свет от Венеры отразился от болотных газов...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 22-Окт-26, 13:19	+/–
> а кто производитель HSM? Вот тот же вопрос возник, есть же фамилия у разработчиков HSM... > Причина произошедшего сбоя пока не ясна
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

35. Сообщение от Аноним (32), 22-Окт-26, 13:19	+/–
Ну это всего лишь 2^26. А тут 2^(47*8) - 47 байтов нулями! И так восемь раз.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18