eMudhra 1FA OTP 登录系统被曝可完全绕过
tensegrist · hn · 2026-10-23
HN 热帖转引 Mastodon 上的安全研究者披露：印度数字信任公司 eMudhra 的 1FA OTP 登录系统存在可被完整绕过的漏洞。原文以 Mastodon 长文形式公开了绕过细节，该事件后续引发连锁反应——eMudhra 最终宣布退出全球 SSL/TLS 证书业务。
「安全」频道最新
- ChatGPT 记忆自查三步走:查、删、用临时对话 — petesena · 2026-10-24
- ChatGPT 记忆研究警示:品牌 AI 助手须让记忆可查可删 — petesena · 2026-10-24
- 用户让 ChatGPT 把职业改成「更有趣的」,竟被写进记忆 — petesena · 2026-10-24
- 84% ChatGPT 记忆准确,14% 是模型自己脑补的结论 — petesena · 2026-10-24
- ChatGPT 记忆里存着用户的孤独与财务困境 — petesena · 2026-10-24
- ChatGPT 记忆档案里的孤独感与失败恐惧:用户心理被原文存档 — petesena · 2026-10-24