跳到正文
阮一峰 (@ruanyf)· ruanyf·· 3 小时前AI 评分61

印度 CA eMudhra 私钥因弱密钥被破解,各大浏览器紧急撤销信任

本周最可笑的新闻,莫过于印度证书颁发机构 eMudhra 的私钥被破解。 不是黑客手段高超,而是它的私钥就是数字4!https://scotthelme.co.uk/eight-bits-of-trust-...

AI 导读

作者引述 Scott Helme 的分析称,印度证书颁发机构 eMudhra 的私钥被破解,原因是其私钥极为简单,前面所有字节设为 0,最后一个字节是 4,毫秒级即可破解,并非黑客手段高超。各大浏览器不得不紧急撤销对它签发的证书的信任。

来源:阮一峰 (@ruanyf) · x.com