印度 CA 巨头 eMudhra 弱密钥事故：AI 工具助研究者逆向破解，8 个中间证书全数吊销
tokenbender · x · 2026-10-22
印度证书机构 eMudhra 公开时间线与根因说明：2025 年 4 月 30 日在密钥生成仪式上产生 8 个中间 CA，同年年中进入浏览器信任列表并通过两轮独立审计；2026 年 10 月 17 日研究人员通报问题，次日 8 个中间证书全部吊销。
- 密钥确实生成于 FIPS 140-2 Level 3 认证的 HSM,问题出在仪式流程：一次 key wrap/unwrap 步骤额外产生了一组弱密钥，而发布到浏览器根 store 的正是弱密钥。
- 该问题潜伏约 18 个月、逃过两轮审计；研究者据称借助 AI 辅助工具逆向推出了弱密钥。
- 影响范围：仅限于链到已被 distrust 的 ECC 根的 TLS 证书，且限于美国单一客户生态；被吊销的中间证书从未签发过证书。官方称无证据表明弱密钥在披露前被利用或滥用。
发帖人怒斥这是「8B 参数模型都不会犯的错」，相关责任人应被永久封禁并接受调查。
所属事件:eMudhra 弱根密钥风波：HSM 仪式缺陷致弱密钥入信任库(6 条相关)→
「安全」频道最新
- 从业者评本周网络攻击事件:开源维护模式风险再受审视 — herbiebradley · 2026-10-23
- 仅 8% 云厂商支持 OIDC,开发者呼吁彻底告别长期 API 密钥 — cramforce · 2026-10-23
- 前战地记者发布 AI 时代的数字安全清单，从邮箱开始加固 — jammastergirish · 2026-10-23
- 斯坦福 HAI 与医学院回应 FDA：生成式 AI 医疗器械怎么管 — StanfordHAI · 2026-10-23
- 斯坦福博士答辩公开：生成模型守护自主系统安全，还上了真机试飞 — StanfordAILab · 2026-10-23
- 前 OpenAI 研究员警告：AI 黑客激增，数月内或现「互联网封锁」 — jachiam0 · 2026-10-23