🔐 Kunci Rahasia yang Melindungi Situs Web Ternyata Adalah Angka 4
Delapan kunci kriptografi milik otoritas sertifikat eMudhra dilaporkan begitu mudah ditebak sehingga dapat ditemukan kembali dalam hitungan detik. Salah satunya benar-benar hanya angka 4.
💬 Mengapa ini penting? Browser memeriksa sertifikat situs web untuk memastikan bahwa suatu situs asli. Jika penyerang mengetahui kunci privat, mereka mungkin dapat mencoba menerbitkan sertifikat palsu.
💬 Masalah ini diketahui tepat waktu. Para peneliti memberi tahu Google, Mozilla, Apple, dan Microsoft. Browser memblokir sertifikat yang terdampak, sementara eMudhra menyebut masalah ini disebabkan oleh kegagalan skrip pembuat kunci. Menurut laporan yang tersedia, penyerang tidak mengeksploitasi kerentanan tersebut.
Terkadang, membobol sistem keamanan yang rumit tidak memerlukan superkomputer. Cukup ada seseorang yang memilih “4” alih-alih menggunakan kunci acak yang dibuat dengan benar.
#FOMCWatch $BNB
Delapan kunci kriptografi milik otoritas sertifikat eMudhra dilaporkan begitu mudah ditebak sehingga dapat ditemukan kembali dalam hitungan detik. Salah satunya benar-benar hanya angka 4.
💬 Mengapa ini penting? Browser memeriksa sertifikat situs web untuk memastikan bahwa suatu situs asli. Jika penyerang mengetahui kunci privat, mereka mungkin dapat mencoba menerbitkan sertifikat palsu.
💬 Masalah ini diketahui tepat waktu. Para peneliti memberi tahu Google, Mozilla, Apple, dan Microsoft. Browser memblokir sertifikat yang terdampak, sementara eMudhra menyebut masalah ini disebabkan oleh kegagalan skrip pembuat kunci. Menurut laporan yang tersedia, penyerang tidak mengeksploitasi kerentanan tersebut.
Terkadang, membobol sistem keamanan yang rumit tidak memerlukan superkomputer. Cukup ada seseorang yang memilih “4” alih-alih menggunakan kunci acak yang dibuat dengan benar.
#FOMCWatch $BNB
