🔐 A chave secreta que protege os sites acabou por ser o número 4
Oito chaves criptográficas pertencentes à autoridade de certificação eMudhra eram, segundo relatos, tão previsíveis que puderam ser recuperadas em segundos. Uma delas era literalmente o número 4.
💬 Porque é que isto importa? Os navegadores verificam os certificados dos sites para confirmar que um site é genuíno. Se um atacante conhecer uma chave privada, poderá tentar emitir certificados fraudulentos.
💬 O problema foi detetado a tempo. Os investigadores alertaram a Google, a Mozilla, a Apple e a Microsoft. Os navegadores bloquearam os certificados afetados, enquanto a eMudhra atribuiu o problema a uma falha no script de geração de chaves. Segundo os relatos disponíveis, os atacantes não exploraram a vulnerabilidade.
Por vezes, comprometer um sistema de segurança complexo não exige um supercomputador. Basta alguém escolher «4» em vez de uma chave aleatória gerada corretamente.
#FOMCWatch $BNB
Oito chaves criptográficas pertencentes à autoridade de certificação eMudhra eram, segundo relatos, tão previsíveis que puderam ser recuperadas em segundos. Uma delas era literalmente o número 4.
💬 Porque é que isto importa? Os navegadores verificam os certificados dos sites para confirmar que um site é genuíno. Se um atacante conhecer uma chave privada, poderá tentar emitir certificados fraudulentos.
💬 O problema foi detetado a tempo. Os investigadores alertaram a Google, a Mozilla, a Apple e a Microsoft. Os navegadores bloquearam os certificados afetados, enquanto a eMudhra atribuiu o problema a uma falha no script de geração de chaves. Segundo os relatos disponíveis, os atacantes não exploraram a vulnerabilidade.
Por vezes, comprometer um sistema de segurança complexo não exige um supercomputador. Basta alguém escolher «4» em vez de uma chave aleatória gerada corretamente.
#FOMCWatch $BNB
