省流就是印度权威 CA 机构 eMudhra 发生严重配置失误,其签发的 8 张关键中间 CA 证书私钥几乎毫无随机性,8 个私钥的具体数值直接是:4、56、66、115、155、156、230 和 237。
安全性低到最高只需要猜测255次就可以得到密钥,然后随意伪造全球任意网站(如各大银行、Google、Apple)合法的 HTTPS 证书,发起完全不弹警告的中间人流量劫持与窃听。
目前 Chrome、Firefox、Apple 等主流平台已紧急拉黑并吊销受影响证书,可以用下面的链接测试一下,不是全绿就要担心了。
https://emudhra.we-have-a-problem.com
Statistics
注册会员: 1152
主题: 982
回复: 2484
主题: 982
回复: 2484
