深潮 TechFlow·· 2 小时前精选AI 评分86
eMudhra 签发的 8 张 TLS 中级证书私钥被曝极度脆弱
全球互联网拉响警报：8 张 TLS 证书密钥弱到 3 位，攻击者可伪造任意网站身份
AI 导读
印度证书颁发机构 eMudhra 签发的 8 张 TLS 中级证书被曝私钥存在严重弱熵缺陷，其密钥大小仅在 3 位至 8 位之间，攻击者理论上可据此伪造受信任的网站身份凭证实施中间人劫持。主流浏览器已迅速实施拦截且证书透明度日志尚未发现恶意利用记录，但缺乏自动化更新机制的嵌入式设备、IoT 硬件与 Linux 系统面临漫长的修复排查。
推荐理由
弱密钥直接削弱了公钥基础设施的信任链，其后续修复难度主要集中在缺乏自动更新机制的嵌入式与物联网设备。
来源：深潮 TechFlow · techflowpost.com