印度 CA eMudhra 私钥因弱密钥被破解,各大浏览器紧急撤销信任
本周最可笑的新闻,莫过于印度证书颁发机构 eMudhra 的私钥被破解。 不是黑客手段高超,而是它的私钥就是数字4!https://scotthelme.co.uk/eight-bits-of-trust-...
AI 导读
作者引述 Scott Helme 的分析称,印度证书颁发机构 eMudhra 的私钥被破解,原因是其私钥极为简单,前面所有字节设为 0,最后一个字节是 4,毫秒级即可破解,并非黑客手段高超。各大浏览器不得不紧急撤销对它签发的证书的信任。
来源:阮一峰 (@ruanyf) · x.com