印度 CA 机构 eMudhra 失控，IoT 设备流量可被永久监听

密码学家 Matthew Green 指出，被广泛信任的印度证书颁发机构 eMudhra 出现问题并被滥用。由于其证书在各类设备中被普遍信任，安全研究者（或攻击者）得以对未打补丁的 IoT 设备建立永久性的中间人监听通道，随意查看其 HTTPS 流量，且该通道难以被撤销或修复，凸显 IoT 设备证书信任链的系统性风险。

2026-11-03 ~ 2026-11-03 · 2 条相关