eMudhraのセキュリティ上のミスにより、信頼されたCA署... ノート

eMudhraのセキュリティ上のミスにより、信頼されたCA署名キーが誰にでも漏洩する状態に

インドの認証局eMudhraが発行した8つの中間証明書は、公開証明書から1秒未満で復元できるほど弱い秘密鍵で保護されていました。同社はウェブサイトで、6000万件以上のデジタル証明書を発行したと強調しています。Wayneとして知られるセキュリティ研究者は、Common CA Database(CCADB)に対するチェックを実行中に10月17日にこの欠陥を発見しました。鍵が侵害されたことを証明するために、彼は署名しました…