印度CA eMudhra私钥泄露,其中一把116位密钥竟是「4」
teortaxesTex · x · 2026-10-21
Mozilla 披露印度证书颁发机构 eMudhra 的 8 张证书私钥泄露，Firefox 在 3 小时内将其屏蔽。这些密钥本应是 116 位数字，但其中一把私钥就是「4」——任何人都能猜到，并可为任意网站伪造 HTTPS 证书。转发者吐槽：幻想中的计算机安全问题是通过机箱振动做时序侧信道攻击，现实中的安全问题则是私钥真的是个位数。
所属事件:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(44 条相关)→
「Fun」频道最新
- 让多个 Claude 互相聊天结果堵死：多智能体通信的翻车实录 — rickasaurus · 2026-10-23
- Midjourney sref 风格码分享:蜡笔质感「墨镜抽烟猫」系列 — sergeantsref · 2026-10-23
- AI 生成梗图：芭比淡定喝饮料背后是骚乱火海 — McDonaghMatthew · 2026-10-23
- 被 Matt Shumer 安利一次后,他家的 token 花费涨了 10 倍 — nateliason · 2026-10-23
- 「SF 人人都有 AI 精神病」：圈内人劝你跳出信息茧房 — TarlonKhoubyari · 2026-10-23
- 1972 年名文《我想要一个妻子》竟是个人 AI 助手的最佳产品清单 — mickeyxfriedman · 2026-10-23