🔐 Der geheime Schlüssel zum Schutz von Websites stellte sich als die Zahl 4 heraus
Acht kryptografische Schlüssel der Zertifizierungsstelle eMudhra waren Berichten zufolge so vorhersehbar, dass sie sich innerhalb von Sekunden rekonstruieren ließen. Einer davon war tatsächlich die Zahl 4.
💬 Warum ist das wichtig? Browser überprüfen Website-Zertifikate, um sicherzustellen, dass eine Website echt ist. Kennt ein Angreifer einen privaten Schlüssel, kann er möglicherweise versuchen, betrügerische Zertifikate auszustellen.
💬 Das Problem wurde rechtzeitig entdeckt. Forschende alarmierten Google, Mozilla, Apple und Microsoft. Die Browser sperrten die betroffenen Zertifikate, während eMudhra das Problem auf einen Fehler im Skript zur Schlüsselgenerierung zurückführte. Den verfügbaren Berichten zufolge nutzten Angreifer die Schwachstelle nicht aus.
Manchmal braucht es keinen Supercomputer, um ein komplexes Sicherheitssystem zu kompromittieren. Es reicht, wenn jemand „4“ statt eines ordnungsgemäß generierten Zufallsschlüssels auswählt.
#FOMCWatch $BNB
Acht kryptografische Schlüssel der Zertifizierungsstelle eMudhra waren Berichten zufolge so vorhersehbar, dass sie sich innerhalb von Sekunden rekonstruieren ließen. Einer davon war tatsächlich die Zahl 4.
💬 Warum ist das wichtig? Browser überprüfen Website-Zertifikate, um sicherzustellen, dass eine Website echt ist. Kennt ein Angreifer einen privaten Schlüssel, kann er möglicherweise versuchen, betrügerische Zertifikate auszustellen.
💬 Das Problem wurde rechtzeitig entdeckt. Forschende alarmierten Google, Mozilla, Apple und Microsoft. Die Browser sperrten die betroffenen Zertifikate, während eMudhra das Problem auf einen Fehler im Skript zur Schlüsselgenerierung zurückführte. Den verfügbaren Berichten zufolge nutzten Angreifer die Schwachstelle nicht aus.
Manchmal braucht es keinen Supercomputer, um ein komplexes Sicherheitssystem zu kompromittieren. Es reicht, wenn jemand „4“ statt eines ordnungsgemäß generierten Zufallsschlüssels auswählt.
#FOMCWatch $BNB
