eMudhra八个中间CA私钥因弱密钥被破解

安全研究者 Scott Helme 复现了 eMudhra 八个中间证书的私钥恢复过程：这些 P-384 私钥实际只有单字节熵，最多 255 步即可从公钥反推出私钥，耗时不到一秒。研究者于 10 月 17 日向 Apple、Google、Microsoft、Mozilla 和 eMudhra 报告私钥泄露。 浏览器厂商已采取封堵措施：Chrome 当晚推送 CRLSet 更新屏蔽这些证书，Mozilla 数小时后通过 OneCRL 在 Firefox 中屏蔽；10 月 20 日 Mozilla 公开宣布并发布移除 eMudhra 根证书的 NSS 更新，Chrome 确认该根证书将进入 Chrome Root Store v43。 风险集中在浏览器之外的场景：curl、Python、Node、Go、Java、git、包管理器等默认配置的非浏览器 TLS 客户端信任磁盘上的 CA 包、默认不检查吊销也不检查 CT；固件冻结的路由器、打印机、电视和家电将持续信任这些证书至 2039 年 7 月到期。

AI 根据报道生成 · 38 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。