XMASKNEWS
Aktualizacja:
The RecordEN→PLCyber

Indyjska firma eMudhra wycofuje się z rynku certyfikatów po incydencie bezpieczeństwa

Indyjski dostawca certyfikatów eMudhra kończy działalność w sektorze SSL/TLS po wykryciu skrajnie słabych kluczy prywatnych, w tym jednego będącego po prostu liczbą cztery.

Indyjska firma eMudhra, będąca jednym z nielicznych zaufanych urzędów certyfikacji w Indiach, ogłosiła wycofanie się z globalnego rynku certyfikatów SSL/TLS. Powodem jest krytyczny incydent bezpieczeństwa, który ujawnił, że klucze prywatne ośmiu certyfikatów pośrednich były skrajnie słabe. Badacz Scott Helme odkrył, że zamiast losowych liczb, niektóre klucze składały się z wartości takich jak 4, 56 czy 115.

Źródło: The Record
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Record. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.