現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 開]  [懷舊模式 - 開] 
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 時事台內。

跳至第 頁

發起人
印度CA憑證機構傳出資安事故私鑰是個'4'六千萬張憑證徹底破解//
2 個回應
水沝淼敪

印度 CA 憑證機構傳出資安事故
私鑰是個位數「4」 六千萬張憑證遭徹底破解

https://www.hkepc.com/27021?fbclid=IwY2xjawVFNPRleHRuA2FlbQIxMQBwZG9mA3NydGMGYXBwX2lkDzQwOTk2MjYyMzA4NTYwOQABHlM4xMa_uXwOBF_dVo2tthBU0ysNidibtaCjBlp0uVIN5n5C3lY9-vyqdBji_aem_TEymsLGlYXcIG6CQc5mI6w

【痴 X 線 】印度大型數碼憑證認證機構(CA)eMudhra 傳出重大資安事故。該機構因採用荒謬且極度簡單的私密金鑰(Private Key),導致多組中繼憑證私鑰遭徹底破解與外洩。資安專家分析後更發現,其採用的私鑰竟直接是個位數「4」,令發行逾 6,000 萬張數碼憑證的公信力瞬間瓦解,全球網絡生態亦面臨大規模清查與撤銷憑證的繁重工作。



Mozilla 密碼學工程團隊成員 Dennis Jackson 日前揭露,Mozilla 於 10 月 17 日接獲社群成員通報,確認與 eMudhra 關聯的 8 組中繼憑證(Intermediate Certificates)私鑰已遭外洩。這項漏洞將使攻擊者能針對任何未受其控制的網站偽造 HTTPS 憑證。網絡基礎設施業者 Cloudflare 亦對此發出警告,攻擊者可藉此建立偽造憑證,進而冒充合法伺服器,對網絡流量發動攔截或竄改等「中間人攻擊」。



這起資安災難的關鍵,在於這家印度 CA 的「痴 X 線」行為。知名資安研究員 Scott Helme 深入分析憑證架構時驚訝發現,其中一組私鑰竟然「直接就是數字 4」——並非以 4 開頭的長字串,亦非 4 後面跟隨數百位隨機數,就僅僅是單一數字「4」。Helme 表示,他在個人手提電腦上直接從公開憑證反推還原,整個運算過程不到一秒,並陸續還原出「56」與「115」等數值。隨後其他研究人員亦接連發現該機構使用的私鑰包含「66」、「155」、「156」、「230」及「237」等極小數值。

///


#good2#1    #bad#0  
標籤:
資安專家分析後更發現,其採用的私鑰竟直接是個位數「4」

有幾出奇,內卷最後結果


印度不意外啦


跳至第 頁



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 22/10/2026 6:20
今天貼文總數: 321 | 累積文章數目: 7,537,288

聯絡我們 |  服務條款 |  私隱政策
Copyright © 2026 HKGolden.com. All Rights Reserved.