CoinDesk· Omkar Godbole·· 10 天前
eMudhra证书私钥被破解,浏览器紧急阻断受影响证书
A company that vouches for websites had secret keys so weak that 8 of them were cracked
原始来源:CoinDesk阅读原始报道
AI 导读
印度证书颁发机构eMudhra的8个私钥被发现使用易猜整数生成,攻击者可在1秒内从公开证书中恢复并伪造证书。浏览器厂商Mozilla、Chrome、Apple和Microsoft已紧急阻断受影响证书,但curl、Python、Node及Go等非浏览器软件因未检查证书撤销状态仍可能受影响。eMudhra已于2025年4月起暴露这些弱私钥,相关修复补丁正在分发中。
来源:CoinDesk · coindesk.com