eMudhra 因弱私钥被破解,浏览器撤销其证书信任
热点事件持续更新
eMudhra 因弱私钥被破解,浏览器撤销其证书信任
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
据 Scott Helme 的分析,印度证书颁发机构 eMudhra 的私钥因设置极为简单(前面字节全为 0,最后一个字节为 4)被破解,毫秒级即可算出。各大浏览器为此紧急撤销了对该机构签发证书的信任。 这次破解并非黑客手段高超,而是 eMudhra 自身的私钥生成存在严重缺陷。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 15:47
印度 CA eMudhra 私钥因弱密钥被破解,各大浏览器紧急撤销信任报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- 阮一峰 (@ruanyf)印度 CA eMudhra 私钥因弱密钥被破解,各大浏览器紧急撤销信任
作者引述 Scott Helme 的分析称,印度证书颁发机构 eMudhra 的私钥被破解,原因是其私钥极为简单,前面所有字节设为 0,最后一个字节是 4,毫秒级即可破解,并非黑客手段高超。各大浏览器不得不紧急撤销对它签发的证书的信任。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。