eMudhra-Privatschlüssel für acht Zertifikate wurden kompromittiert eins und laut International Cyber Digest auf die einstellige 4 statt einer vorgeschriebenen 116-stelligen Zahl reduziert. Mozilla blockierte die Zertifikate in Firefox innerhalb drei Stunden nach Entdeckung des Fehlers, wodurch eine weitverbreitete Fälschung von HTTPS-Zertifikaten für jede Website verhindert wurde.
eMudhra: Privatschlüssel von 8 Zertifikaten als '4' entlarvt
· CZ_BNB
International Cyber Digest berichtete, dass private Schlüssel 8 Zertifikate der indischen Zertifizierungsstelle eMudhra kompromittiert wurden, wobei eins Schlüssel auf einstellige 4 reduziert wurde, sodass jeder HTTPS-Zertifikate fälschen konnte, bis Mozilla sie innerhalb drei Stunden in Firefox blockierte.
Originalquelle lesen