印度数字证书机构eMudhra旗下8个私钥遭破解 浏览器及软件厂商紧急修复

BlockBeats 消息，10 月 21 日，印度数字证书颁发机构 eMudhra 的 8 个私钥因安全强度不足遭研究人员破解，攻击者可能利用相关密钥伪造数字证书、冒充可信网站，并拦截或篡改用户通信数据。

据研究人员披露，eMudhra 使用了 4、56、237 等简单整数作为私钥，而非高强度随机数，导致全部 8 个私钥可在不到一秒内被恢复。漏洞于 10 月 17 日被报告后，Mozilla 和 Chrome 当天采取封禁措施，苹果和微软分别于 10 月 19 日、20 日跟进，eMudhra 也已撤销相关证书。

此外，该漏洞还可能影响加密货币交易机器人、交易平台 API 连接及钱包后端等系统，尤其是未及时验证证书撤销状态的软件。目前尚无利用该漏洞攻击加密货币用户的公开报告。

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/