タグ: 鍵生成の不具合

eMudhra認証局の重大な欠陥、信頼される偽のHTTPS証明書の作成が可能に

eMudhraで発生した重大な鍵生成の不具合により、8つの中間認証局の秘密鍵が露呈しました。攻撃者はこれを悪用し、脆弱なクライアントが信頼してしまう偽の証明書を作成できる可能性があります。 影響を受けた中間認証局のうち6つはHTTPS認証用、2つはコード署名用です。主要ブラウザベンダーは保護策を展開済みですが、下流の