Résumé

  • En novembre 2017, les certificats de centaines de milliers de cartes ont été bloqués, tandis que le document physique restait valable.
  • La reprise exigeait l’action coordonnée de PPA, RIA, SK, du fournisseur et des milliers de services qui vérifiaient les certificats.

Analyse

Les chercheurs ont identifié une structure mathématique dans des clés RSA générées par une bibliothèque Infineon, réduisant le coût de récupération des clés privées. Common Criteria évalue un produit, une configuration et une cible définis; il ne garantit pas une résistance éternelle à toute cryptanalyse future. L’Estonie a donc dissocié identité physique et confiance numérique: le document restait utilisable, mais authentification et signature étaient refusées jusqu’au renouvellement. La mise à jour à distance a permis de remplacer les clés à grande échelle.

Le règlement confidentiel ultérieur avec Gemalto ne constitue pas un jugement répartissant toute la responsabilité de ROCA.

Sources