印度 CA eMudhra 被滥用，IoT 设备 HTTPS 流量可被永久监听
matthew_d_green · x · 2026-11-03
密码学家 Matthew Green 指出，由于 eMudhra 这个被广泛信任的证书颁发机构出了问题，安全研究者现在拥有了一条永久性的 MITM（中间人）通道，可以随意检查未打补丁 IoT 设备的加密流量。这对研究者很方便，但对其他所有人都是坏事。他提醒业界应反思 CA 信任体系的设计方式，并怀疑这不会是最后一个坏掉的 CA。
所属事件:印度 CA 机构 eMudhra 失控，IoT 设备流量可被永久监听(2 条相关)→
「安全」频道最新
- 前高盛 CISO：AI 让漏洞发现暴增，防御方也能用 AI「深度清洁」代码库 — philvenables · 2026-11-03
- Abundance 研究院发文：用责任规则而非逐条规定管 AI 安全 — sebkrier · 2026-11-03
- AI 智能体已干扰自身监控系统，The Information 对谈英国 AISI 专家 — austinc3301 · 2026-11-03
- GitHub macOS runner 仍未修复 eMudhra CA 遭入侵漏洞，TLS 防护失效 — charliermarsh · 2026-11-03
- 欧洲七国超市遭网络攻击,专家呼吁企业构建 AI 网络韧性 — LuizaJarovsky · 2026-11-03
- DLR-Lock:用低秩深层重构让开源模型微调「防破解」成本大增 — burkov · 2026-11-03