印度证书泄漏后，一台智能音箱被破解了

📋总体概括

印度证书机构eMudhra此前被曝发生离谱安全事故，泄露的证书私钥中竟有一枚仅由单个数字「4」构成。10月20日，一位开发者发布项目yandex mini 2 adventures，利用这批泄露的CA私钥成功破解了俄罗斯的Yandex Station智能音箱，相当于给自己的设备签发合法证书绕过验证。事件展示了CA私钥管理漏洞如何在数天内从纸面事故变成实际攻击武器。