Уязвимость цифровых ключей eMudhra поставила под угрозу безопасность веб-сайтов
Слушать новость
Индийская компания eMudhra допустила утечку восьми криптографических ключей из-за использования недостаточно защищенных алгоритмов генерации. Разработчики браузеров и операционных систем приступили к экстренному выпуску обновлений для...
Индийская сертификационная компания eMudhra подтвердила компрометацию восьми своих секретных ключей, которые использовались для подтверждения подлинности веб-ресурсов в глобальной сети.
Причиной инцидента стало использование устаревших методов генерации ключей с низкой энтропией, что позволило злоумышленникам математически вычислить их значения в ходе проведенного исследования.
В ближайшие недели пользователи столкнутся с принудительным обновлением корневых сертификатов, так как многие браузеры планируют исключить доверие к скомпрометированным цифровым подписям компании.
Краткая выжимка фактов в соответствии со ст. 15 Директивы ЕС об авторском праве. Полный текст доступен в первоисточнике.
Перевод и выжимка выполнены искусственным интеллектом (Gemini Flash Lite) согласно ст. 50 EU AI Act и Директиве ЕС об авторском праве.