搜索
印度 CA 机构 eMudhra 曝私钥生成漏洞，全球浏览器紧急拉黑防中间人攻击
1 小时前
10月21日，印度CA机构eMudhra被曝出其签发的8个中间证书私钥存在严重生成缺陷，这些私钥的实际有效信息量极少，可在不到一秒内被破解。攻击者可借此伪造受信任的HTTPS证书，发起中间人攻击，窃取用户通信数据。此次事件源于该机构在证书生成环节的实现错误，而非外部入侵。目前，全球主要浏览器、软件厂商及主流开发语言和框架均已更新，封禁了相关风险证书，eMudhra也已正式吊销这些有缺陷的证书。尽管尚未发现这些脆弱私钥被恶意利用的证据，但由于物联网设备和未及时更新的旧版系统的影响，全面消除隐患仍需时间。
