印度CA机构eMudhra八张中间证书私钥极弱，研究员数秒破解，各大浏览器紧急封禁

据X News，安全研究员Wayne在数秒内破解了印度证书颁发机构eMudhra的8张中间证书私钥，其中一把私钥就是数字4。研究人员发现，这些私钥是1到256之间的单字节数字，而不是应有的384位安全值，任何人都可以借此伪造TLS证书，进行中间人攻击。

X News称，Wayne于10月17日报告了这一问题，并通过签名消息证明自己掌握私钥。Firefox在3小时内封禁了相关证书，Chrome、苹果、微软以及Go、Python等项目随后跟进。

eMudhra把原因归于2025年测试期间密钥生成脚本出错。据X News，目前没有发现恶意利用，但开源工具和物联网设备需要尽快更新。

以上为X News转述，本社未独立核实。