🔐 La clave secreta que protege sitios web resultó ser el número 4
Según se informó, ocho claves criptográficas pertenecientes a la autoridad de certificación eMudhra eran tan predecibles que se podían recuperar en segundos. Una de ellas era literalmente el número 4.
💬 ¿Por qué importa? Los navegadores comprueban los certificados de los sitios web para verificar que un sitio sea auténtico. Si un atacante conoce una clave privada, podría intentar emitir certificados fraudulentos.
💬 El problema se detectó a tiempo. Los investigadores alertaron a Google, Mozilla, Apple y Microsoft. Los navegadores bloquearon los certificados afectados, mientras que eMudhra atribuyó el problema a un fallo en un script de generación de claves. Según los informes disponibles, los atacantes no explotaron la vulnerabilidad.
A veces, para comprometer un sistema de seguridad complejo no hace falta un superordenador. Basta con que alguien elija «4» en vez de una clave aleatoria generada correctamente.
#FOMCWatch $BNB
Según se informó, ocho claves criptográficas pertenecientes a la autoridad de certificación eMudhra eran tan predecibles que se podían recuperar en segundos. Una de ellas era literalmente el número 4.
💬 ¿Por qué importa? Los navegadores comprueban los certificados de los sitios web para verificar que un sitio sea auténtico. Si un atacante conoce una clave privada, podría intentar emitir certificados fraudulentos.
💬 El problema se detectó a tiempo. Los investigadores alertaron a Google, Mozilla, Apple y Microsoft. Los navegadores bloquearon los certificados afectados, mientras que eMudhra atribuyó el problema a un fallo en un script de generación de claves. Según los informes disponibles, los atacantes no explotaron la vulnerabilidad.
A veces, para comprometer un sistema de seguridad complejo no hace falta un superordenador. Basta con que alguien elija «4» en vez de una clave aleatoria generada correctamente.
#FOMCWatch $BNB
