🔐 Секретный ключ, защищающий сайты, оказался числом 4
Как сообщается, восемь криптографических ключей удостоверяющего центра eMudhra были настолько предсказуемыми, что их можно было восстановить за считаные секунды. Один из них буквально был числом 4.
💬 Почему это важно? Браузеры проверяют сертификаты сайтов, чтобы убедиться в подлинности сайта. Если злоумышленнику известен приватный ключ, он может попытаться выпустить поддельные сертификаты.
💬 Проблему обнаружили вовремя. Исследователи предупредили Google, Mozilla, Apple и Microsoft. Браузеры заблокировали затронутые сертификаты, а eMudhra объяснила проблему сбоем скрипта генерации ключей. Согласно имеющимся сообщениям, злоумышленники не воспользовались уязвимостью.
Иногда, чтобы взломать сложную систему безопасности, не нужен суперкомпьютер. Достаточно выбрать «4» вместо правильно сгенерированного случайного ключа.
#FOMCWatch $BNB
Как сообщается, восемь криптографических ключей удостоверяющего центра eMudhra были настолько предсказуемыми, что их можно было восстановить за считаные секунды. Один из них буквально был числом 4.
💬 Почему это важно? Браузеры проверяют сертификаты сайтов, чтобы убедиться в подлинности сайта. Если злоумышленнику известен приватный ключ, он может попытаться выпустить поддельные сертификаты.
💬 Проблему обнаружили вовремя. Исследователи предупредили Google, Mozilla, Apple и Microsoft. Браузеры заблокировали затронутые сертификаты, а eMudhra объяснила проблему сбоем скрипта генерации ключей. Согласно имеющимся сообщениям, злоумышленники не воспользовались уязвимостью.
Иногда, чтобы взломать сложную систему безопасности, не нужен суперкомпьютер. Достаточно выбрать «4» вместо правильно сгенерированного случайного ключа.
#FOMCWatch $BNB
