Les clés privées eMudhra pour les certificats de huit ont été compromises un réduites à un 4 à un chiffre au lieu d’un numéro exigé à 116 chiffres, selon International Cyber Digest. Mozilla a bloqué les certificats dans Firefox dans les trois heures suivant la réapparition de la faille, empêchant ainsi une falsification généralisée des certificats HTTPS pour tout site web.
eMudhra : clés privées de 8 certificats révélées comme «4»
· CZ_BNB
International Cyber Digest a rapporté que les clés privées des certificats de 8 de l’autorité de certification indienne eMudhra ont été compromises, un clé étant réduite à un chiffre 4, permettant à quiconque de falsifier des certificats HTTPS jusqu’à ce que Mozilla les bloque dans Firefox dans les trois heures.
Consulter la source originale