每日消费电子观察
3 hours ago
印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震,大量软件发布更新吊销证书
https://www.landian.news
/~
严格来说不是泄漏,而是私钥位数太少导致被穷举出来了。
蓝点网
印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震 大量软件发布更新吊销证书
#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震,大量浏览器和框架类软件发布更新封锁问题证书。这些证书使用有缺陷的私钥生成器导致字符不足,其中有张证书甚至只有 4。攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持,这也是浏览器和操作系统开发商都在发布紧急更新的原因。查看全文:https://ourl.co/127491
Home
竹新社
风向旗参考快讯
每日消费电子观察
Find me in
Telegram