印度憑證機構 eMudhra 的 8 張中介憑證私鑰因金鑰產生流程存在缺陷而遭破解,理論上可能被用來偽造任意網站的 HTTPS 憑證。Google 與 Mozilla 已封鎖相關憑證;使用一般設定的用戶不必更新或重新啟動瀏覽器。
Google 與 Mozilla 表示,17 日接獲通報後數小時內,分別透過 Chrome 的 CRLSet 和 Firefox 的 OneCRL 封鎖相關憑證。Android 裝置也透過 Google Play 服務獲得相同防護。
Google 表示,封鎖前在憑證透明度(CT)日誌中,未發現與該憑證機構相關的 TLS 憑證。
留言 0