eMudhra 보안 실수로 신뢰할 수 있는 CA 서명 키가 누구나 접근 가능한 상태로 노출되었습니다.
인도 인증 기관인 eMudhra에서 발급한 8개의 중간 인증서가 너무 약한 개인 키로 보호되어 있어, 누구나 1초도 안 되는 시간에 공개 인증서에서 복구할 수 있었습니다. 이 회사는 웹사이트에서 6천만 개 이상의 디지털 인증서를 발급했다고 강조합니다. Wayne이라는 보안 연구원은 10월 17일 Common CA Database(CCADB)에 대한 검사를 수행하던 중 이 결함을 발견했습니다. 키가 손상되었음을 증명하기 위해 그는 서명했습니다...