Indyjski urząd certyfikacji miał klucze prywatne mniejsze niż 256. Jeden równy 4

OXYGEN THIEF

Bardzo aktywny
Członek Załogi
Administrator
Dołączył
26 Maj 2010
Posty
49117
Reakcje/Polubienia
35182
Miasto
Trololololo
eMudhra wygenerowała klucze ECDSA dla ośmiu pośrednich CA z entropią około 8 bitów. Badacz odzyskał je z publicznych certyfikatów w milisekundy i mógł podszyć się pod dowolną domenę HTTPS. Chrome i Mozilla usunęły root, a firma wycofuje się z rynku certyfikatów SSL/TLS.
Zaloguj lub Zarejestruj się aby zobaczyć!
 
Do góry