印度 CA 机构 eMudhra 证书信任失控，物联网设备流量可被中间人监听
moyix · x · 2026-11-03
安全研究者讨论近期被滥用/出问题的 CA 机构 eMudhra 造成的后果：由于其证书被广泛信任，攻击者（或研究者）得以对未打补丁的 IoT 设备流量建立永久的中间人（MITM）监听通道。
- 发帖人称这对安全研究者来说是「很棒的调试通道」，但对普通用户则是灾难。
- 作者 @moyix 补充实测：在 LG 空调、两台智能电视上尝试时，证书替换并不奏效——这些设备只信任厂商自己的证书，说明「问题比看起来更碎片化」。
- 作者呼吁思考未来如何改进设备证书信任机制，并预判这不会是最后一个出问题的 CA。
所属事件:印度 CA 机构 eMudhra 失控，IoT 设备流量可被永久监听(2 条相关)→
「安全」频道最新
- Pass-ta-key 金攻击：从 Chrome 进程内存提取 Google 密码管理器域密钥 — jedisct1 · 2026-11-04
- TheZvi 深度对比 OpenAI 新版 Model Spec：新旧哲学相近，但新示例回避真正的难题 — TheZvi · 2026-11-04
- Zvi 逐条拆解 OpenAI 新版 Model Spec：五大价值观与风险分类重构 — Don't Worry About the Vase (Zvi) · 2026-11-04
- 开源 worldinmotion MCP：跨机器 Agent 会话互发消息，并解释为何不做审批工具 — distronode · 2026-11-04
- Google DeepMind 规划 AI 试点：官员评估时间减少 58%，70% 报告免修改被采纳 — nukebuddy · 2026-11-04
- Google 允许学校关闭 AI 工具,但代价是连搜索一起失去 — TechCrunch AI · 2026-11-04