供应链🔥8.0
印度 CA eMudhra 的私钥泄漏，相关证书不再被信任
📋总体概括
印度证书颁发机构eMudhra八个中间证书的私钥泄漏，且这些私钥竟只是4、56、115、66、155、156、230、237这样的简单数字，一秒即可还原，攻击者可为任意域名签发伪造证书。Chrome于10月17日率先屏蔽相关证书，苹果、微软和Mozilla随后在19日和20日跟进，eMudhra证书已全面失去浏览器信任。
⚡关键信息
- ▸eMudhra八个中间证书私钥泄漏，攻击者可为任意域名签发伪造证书
- ▸泄漏的私钥简单到只是4、56、115、66、155、156、230和237等数字，一秒即可还原
- ▸Chrome于10月17日率先屏蔽eMudhra相关证书
- ▸苹果、微软和Mozilla分别于10月19日和20日跟进屏蔽
- ▸Mozilla于10月20日发布安全公告保护Firefox用户
🔥犀利点评
这不是黑客有多强，而是eMudhra烂到令人发指——CA的命根子私钥居然是单个数字，等于把银行金库密码设成1234。根证书信任体系建立在CA自律之上，这种玩家就该被除名，而不只是屏蔽中间证书。浏览器四家火速联动封杀说明底线共识还在，但对整个Web信任链的信心已经碎了一地。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →