Глобалният издател на цифрови сертификати eMudhra, опериращ под търговската марка emSign, анулира спешно още осем свои междинни сертификационни органа (Intermediate CAs). Случаят е пряко продължение на инцидент от октомври и доведе до решението на индийската компания да напусне напълно глобалния пазар на публично доверени TLS сертификати.
В основата на проблема стои вътрешен фирмен Python скрипт, създаден за прехвърляне на ключове между хардуерни модули за сигурност (HSM). Докато при първия инцидент скриптът бе отрязал осем ECDSA ключа само до един начален байт, новото разследване разкри, че същият инструмент е извлякъл и осем частни RSA ключа от защитените HSM устройства директно в оперативната памет на конзолния компютър. Тъй като компанията не може да гарантира стриктното боравене с ключовете според изискванията на CPS §6.2.6, шест междинни органа за TLS и два за подписване на код бяха спешно оттеглени.
