eMudhra 密钥仪式生成弱密钥并通过审计
热点事件持续更新
eMudhra 密钥仪式生成弱密钥并通过审计
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
eMudhra 在 2025 年 4 月 30 日的密钥仪式上因脚本缺陷，为 8 把强密钥各生成了一把弱密钥，其中一把弱密钥的值就是数字 4。基于这些弱密钥签发的证书已进入 Firefox、Chrome、Apple 和 Microsoft 的信任库。 事后审计覆盖了全部 8 把密钥，却没有发现问题。Wayne 用免费工具恢复出全部弱密钥；Chrome 在收到报告后两小时内完成封堵。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 10:56
一张 CA 密钥是数字 4 却通过了审计：没人被指派去检查它报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Hacker News一张 CA 密钥是数字 4 却通过了审计：没人被指派去检查它
eMudhra 在 2025 年 4 月 30 日的密钥仪式上因脚本缺陷，为 8 把强密钥各生成了一把弱密钥，其中一把弱密钥的值就是 4。基于弱密钥签发的证书已进入 Firefox、Chrome、Apple 和 Microsoft 的信任库，事后审计覆盖全部 8 把密钥却未发现问题。Wayne 用免费工具恢复出全部弱密钥，Chrome 在收到报告两小时内完成封堵。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。