印度证书机构eMudhra因私钥弱随机数泄露致8个密钥被破解

印度证书机构 eMudhra 的八个私钥被攻击者破解，研究人员指出这些私钥使用了极易猜测的小整数（如4、56），可在不到一秒内从公开证书中恢复。攻击者可能借此伪造数字证书以冒充可信网站。 主流浏览器厂商已迅速屏蔽相关证书，目前尚未报告实际攻击事件。但部分非浏览器软件可能仍面临风险，因为它们不检查证书是否已被吊销。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。