Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

eMudhra 8 張中介憑證私鑰遭破解,Chrome、Firefox 已封鎖

安全檢測設備的狀態指示燈亮起。 / TokenPost.ai

印度憑證機構 eMudhra 的 8 張中介憑證私鑰因金鑰產生流程存在缺陷而遭破解,理論上可能被用來偽造任意網站的 HTTPS 憑證。Google 與 Mozilla 已封鎖相關憑證;使用一般設定的用戶不必更新或重新啟動瀏覽器。

Google 與 Mozilla 表示,17 日接獲通報後數小時內,分別透過 Chrome 的 CRLSet 和 Firefox 的 OneCRL 封鎖相關憑證。Android 裝置也透過 Google Play 服務獲得相同防護。

Google 表示,封鎖前在憑證透明度(CT)日誌中,未發現與該憑證機構相關的 TLS 憑證。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1