Hacker News· hkc·· 44 分钟前精选AI 评分85
八比特的信任：eMudhra 的 CA 私钥在毫秒内被破解
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
AI 导读
安全研究者 Scott Helme 复现了 eMudhra 八个中间证书的私钥恢复过程，这些 P-384 私钥实际只有单字节熵，最多 255 步即可从公钥反推出私钥，耗时不到一秒。
推荐理由
作者亲自复现了弱私钥的破解过程，并梳理出非浏览器 TLS 客户端在吊销与 CT 检查上的暴露面。
来源：Hacker News · scotthelme.co.uk