♨ 50
印度 eMudhra 中间证书私钥存在严重缺陷:Chrome、Firefox 迅速阻断,Go、Python、Rust 均需更新
IT之家 10 月 21 日消息,印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷,Mozilla、谷歌、苹果、微软以及多个开发工具链已紧急吊销相关证书或发布更新。 此次事件源于 eMudhra 旗下 emSign 的 8 张中间 CA(证书颁发机构)证书在私钥生成环节存在严重缺陷,正常情况下应具备 384 位随机性的 P-384 私钥实际取值却仅相当于个位数或两位数的整数,这导致相关私钥可被轻易推算。攻击者理论上能够在毫秒级时间内通过穷举还原,并利用这些密钥为任意域名签发伪造的 HTTPS 证书,从而冒充目标网站并拦截或篡改通信。 Mozilla 安全团队 10 月 20 日发布公告称,该团队于 10 月 17 日 20:06 UTC 收到报告,获悉与 8 张 eMudhra 中间证书关联的私钥存在安全问题。Mozilla 随后通过 OneCRL 证书撤销列表封锁了受影响证书,并于当日 22:59 UTC 完成面向标准配置 Firefox 用户的更新分发,整个过程不到 3 小时。 根据 Google 安全团队 10 月 20 日发布的公告,Chrom
IT之家 ·
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50