🔐 La clé secrète qui protège les sites Web s’est révélée être le chiffre 4

Huit clés cryptographiques appartenant à l’autorité de certification eMudhra étaient apparemment si prévisibles qu’elles pouvaient être retrouvées en quelques secondes. L’une d’elles était littéralement le chiffre 4.

💬 Pourquoi est-ce important ? Les navigateurs vérifient les certificats des sites Web pour s’assurer qu’un site est authentique. Si un pirate connaît une clé privée, il peut tenter de délivrer des certificats frauduleux.

💬 Le problème a été détecté à temps. Des chercheurs ont alerté Google, Mozilla, Apple et Microsoft. Les navigateurs ont bloqué les certificats concernés, tandis qu’eMudhra a attribué le problème à une défaillance du script de génération des clés. Selon les informations disponibles, des pirates n’ont pas exploité cette vulnérabilité.

Parfois, compromettre un système de sécurité complexe ne nécessite pas de superordinateur. Il suffit que quelqu’un choisisse « 4 » au lieu d’une clé aléatoire correctement générée.

#FOMCWatch $BNB