🔐 ウェブサイトを守る秘密鍵、その正体は数字の「4」だった

認証局eMudhraが保有する暗号鍵8個は、あまりにも予測しやすく、数秒で復元できたと報じられています。そのうちの1つは、文字どおり数字の「4」でした。

💬 なぜ重要なのでしょうか？ ブラウザーはウェブサイトの証明書を確認し、そのサイトが本物かどうかを検証します。攻撃者が秘密鍵を知っていれば、不正な証明書を発行しようとする可能性があります。

💬 問題は間に合うように発見されました。研究者たちはGoogle、Mozilla、Apple、Microsoftに警告しました。各社のブラウザーは影響を受けた証明書をブロックし、eMudhraは鍵生成スクリプトの不具合が原因だったと説明しました。入手可能な報告によると、攻撃者がこの脆弱性を悪用することはありませんでした。

複雑なセキュリティシステムを破るのに、スーパーコンピューターが必要とは限りません。適切に生成されたランダムな鍵の代わりに、誰かが「4」を選ぶだけでよいのです。

#FOMCWatch $BNB