CA 私钥竟是数字 4:eMudhra 八个中间证书密钥全部可猜
aronchick · x · 2026-10-25
安全研究者 Jon Callas（aronchick 转述）与博客 Unmitigated Risk 披露了一起离谱的 PKI 安全事件：
- 2025 年 4 月，受 Apple、Google、Microsoft、Mozilla 信任的印度 CA eMudhra 在一次密钥仪式中生成新中间证书，其中 EM OV TLS CA - G3C 的 P-384 私钥就是数字 4（正常应为约 116 位十进制数范围内的随机数）。
- 同一仪式产生的 7 个兄弟中间证书私钥分别为 56、66、115、155、156、230、237——全部小于 256。任何拿到证书的人从 1 到 255 逐个尝试即可恢复私钥，验证耗时不到一句话的功夫，作者逐一核验了全部 8 个密钥。
- 持有中间证书私钥即可为任意网站签发被浏览器信任的证书，这意味着这批密钥一旦被滥用后果严重。
- 作者讽刺道：过去是“彩虹表破解用户密码”，现在是“彩虹表破解证书私钥”。
「安全」频道最新
- 「网络是战场」是错误框架？AI 基建替换实为市场逐利 — repligate · 2026-10-25
- EMNLP26 论文:VLM 同一答案下隐藏表征不稳定 — PMinervini · 2026-10-25
- Meta 改条款删掉 train 一词，法律专家指抓取权限依旧宽泛 — jonerp · 2026-10-25
- Wired：美国反数据中心运动可借鉴爱尔兰、新西兰经验 — Wired AI · 2026-10-25
- 27 年自建服务器的老站长关站：AI 时代漏洞太多撑不住 — genmon · 2026-10-25
- Anthropic 网络安全验证计划开放：三级审核换取 Opus 5.5 放宽过滤 — emmanuelvivier · 2026-10-25