eMudhra八个中间CA私钥被秒级还原

安全研究者 Scott Helme 称，他从公开证书中恢复了 eMudhra 八个中间证书的 P-384 私钥，这些私钥实为单字节数值（如 4、56、115），在笔记本上不到一秒即可暴力还原。 Helme 称，Chrome、Firefox 会直接拦截这些中间证书，Safari 也要求 CT；但 curl、Python、Node、Go、Java、git、包管理器等默认配置的非浏览器 TLS 客户端信任磁盘上的 CA 包，默认不检查吊销和 CT，仍会信任这些证书。固件冻结的路由器、打印机、电视和家电会一直信任到 2039 年 7 月证书到期。

AI 根据报道生成 · 49 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。