eMudhra 的八把弱 CA 密钥触发了对软件信任存储的更广泛清理
创始人兼董事长 Venkatraman Srinivasan 领导着 eMudhra，该公司表示一个密钥生成脚本将弱密钥写入了被主要平台信任的证书中。
By Ryan Merket · Published
Primary source: Cloudflare Blog
为何重要
被泄露的密钥暴露了支撑互联网各类软件所信任证书流程的一个弱点。浏览器的撤销机制有所帮助，但客户和开发者还需要更新其应用所依赖的独立信任存储。
eMudhra, 一家由创始人兼董事长 Venkatraman Srinivasan 领导的数字信任提供商，有八把中级证书密钥遭到泄露，促使浏览器厂商和软件供应商将其阻止并更新信任存储。该事件影响超出 eMudhra 自身服务：仍然信任受影响证书的软件可能会接受伪造的站点或其他服务凭证。在其 10月20日的事件通报 中，Cloudflare 表示该缺陷可能使攻击者冒充服务器并拦截或修改流量。
Mozilla 在 Firefox 中阻止了受影响的 TLS 证书；其他软件的信任存储可能需要单独更新 — AI 解释性示意图，并非证据性文件。RuntimeWire · AI 生成的图表。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.