产业观察🔥7.0

印度 CA eMudhra 的私钥泄漏,相关证书不再被信任

Solidot·2026/10/21 08:04:00🔗 原文

📋总体概括

印度证书颁发机构eMudhra被曝八个中间证书私钥泄漏,更离谱的是这些私钥竟是4、56、115、66、155、156、230、237这样的简单数字,一秒即可还原,攻击者可为任意域名签发伪造证书。各大平台火速反应:Chrome于10月17日率先屏蔽相关证书,苹果、微软、Mozilla分别于19日和20日跟进,eMudhra证书在全球主流浏览器中被全面不再信任。

⚡关键信息

  • ▸eMudhra八个中间证书私钥泄漏,攻击者可为任何域名签发伪造证书
  • ▸泄漏的私钥是4、56、115、66、155、156、230、237等极简单数字,一秒即可还原
  • ▸Chrome于10月17日率先屏蔽,苹果19日跟进,微软和Mozilla于20日屏蔽
  • ▸Mozilla于10月20日发布安全公告,提醒Firefox用户防范此次CA入侵事件

🔥犀利点评

私钥是数字4?这不是安全事故,这是行业丑闻。作为一家持牌CA,把人类信任体系的根基建在一位数整数上,等于把银行金库密码设成1234还要全互联网背书。浏览器厂商的快速联动值得肯定,但真正该追问的是:CA审计体系到底是审了个寂寞,还是根本没人真审?信任一旦崩塌,重建成本远高于出事本身。

本文由本站自动聚合,以下为原始来源:前往 Solidot 阅读全文 →