跳到正文
热点事件持续更新

eMudhra 因弱私钥被破解,浏览器撤销其证书信任

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

据 Scott Helme 的分析,印度证书颁发机构 eMudhra 的私钥因设置极为简单(前面字节全为 0,最后一个字节为 4)被破解,毫秒级即可算出。各大浏览器为此紧急撤销了对该机构签发证书的信任。 这次破解并非黑客手段高超,而是 eMudhra 自身的私钥生成存在严重缺陷。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. 阮一峰 (@ruanyf)
    印度 CA eMudhra 私钥因弱密钥被破解,各大浏览器紧急撤销信任

    作者引述 Scott Helme 的分析称,印度证书颁发机构 eMudhra 的私钥被破解,原因是其私钥极为简单,前面所有字节设为 0,最后一个字节是 4,毫秒级即可破解,并非黑客手段高超。各大浏览器不得不紧急撤销对它签发的证书的信任。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。