タグ: Android WebView

eMudhra証明書の欠陥が引き金に、偽造TLS証明書が大量出現

研究者が重大な認証局（CA）の欠陥を公表してからわずか数時間後に、不正な暗号証明書がインターネット上で急増しました。eMudhraの証明書の欠陥により、攻撃者は秘密鍵をごく短時間で復元できる状態でした。ネットワークインフラ大手のCloudflareは、この欠陥のある証明書を使った接続試行2万200