bibibi.cc正在加载…
eMudhra的8个中间CA证书私钥被破解，Google与Mozilla已在Chrome、Firefox及Android端封禁。
eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁
PANews 10月21日消息，Google与Mozilla于10月20日分别发文称，印度证书颁发机构（CA）eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书，实施中间人攻击。两家于10月17日收到报告后数小时内，分别通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器；Android设备也已通过Google Play服务获得同等更新。Google表示，封禁前CT日志中未发现链接至这些CA的TLS证书。此外，Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA ...
原文链接：https://www.panewslab.com/zh/articles/01a15d98-8ac4-75c6-a6fb-dccdfcd27b9e
PANews称，eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解。
原文称，攻击者理论上可借此伪造任意网站的HTTPS证书并实施中间人攻击。
Google与Mozilla于10月17日收到报告，并在数小时内分别通过CRLSet和OneCRL封禁相关证书。
原文称，用户无需更新或重启浏览器。
Android设备已通过Google Play服务获得同等更新。
Google表示，封禁前CT日志中未发现链接至这些CA的TLS证书。
原文称，Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
中间CA证书可以帮助签发网站证书。若其私钥被破解，攻击者理论上可能签发伪造的HTTPS证书，冒充网站。Google和Mozilla已封禁相关证书，以阻止浏览器继续信任它们。
HTTPS证书用于确认网站身份。相关私钥失守会带来网站冒充和中间人攻击风险；浏览器快速封禁可降低这些证书继续被信任的可能性。
普通用户按原文说法无需手动更新或重启浏览器，Android设备也已通过Google Play服务获得更新。
正在加载事件时间线…