eMudhra 证书仪式缺陷生成弱密钥，据称被 AI 工具逆向破解
basedjensen · x · 2026-10-22
印度 CA 机构 eMudhra 回应根证书争议：密钥确实生成于 FIPS 140-2 Level 3 认证的 HSM，问题不在「没用 HSM」，而在证书仪式的一个 key wrap/unwrap 步骤意外产生了第二套弱密钥，而发布到浏览器根证书库的正是这套弱密钥。该问题未被察觉约 18 个月，通过了两次独立审计。据称研究者借助 AI 辅助工具逆向出了弱密钥。评论者指出 HSM 不可能生成「弱密钥 4」这种东西，公开声明在撒谎。
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22