Восемь промежуточных сертификатов, выданных индийским удостоверяющим центром eMudhra, были защищены настолько слабыми закрытыми ключами, что любой мог восстановить их из общедоступных сертификатов менее чем за секунду. На своем веб-сайте компания подчеркивает, что выдала более 60 миллионов цифровых сертификатов. Исследователь безопасности, известный как Уэйн, обнаружил уязвимость 17 октября во время проверки базы данных Common CA Database (CCADB). Чтобы доказать, что ключи были скомпрометированы, он подписал…