🔐 Hóa ra khóa bí mật bảo vệ các trang web lại là số 4

Theo báo cáo, tám khóa mã hóa thuộc về tổ chức cấp chứng chỉ eMudhra dễ đoán đến mức có thể khôi phục chỉ trong vài giây. Một trong số đó đúng nghĩa là số 4.

💬 Vì sao điều này quan trọng? Các trình duyệt kiểm tra chứng chỉ trang web để xác minh trang web đó là thật. Nếu kẻ tấn công biết khóa riêng tư, chúng có thể tìm cách phát hành chứng chỉ giả mạo.

💬 Sự cố đã được phát hiện kịp thời. Các nhà nghiên cứu đã cảnh báo Google, Mozilla, Apple và Microsoft. Các trình duyệt chặn những chứng chỉ bị ảnh hưởng, còn eMudhra cho rằng nguyên nhân là do lỗi trong tập lệnh tạo khóa. Theo các báo cáo hiện có, kẻ tấn công không khai thác lỗ hổng này.

Đôi khi, để xâm nhập một hệ thống bảo mật phức tạp không cần đến siêu máy tính. Chỉ cần có người chọn “4” thay vì một khóa ngẫu nhiên được tạo đúng cách.

#FOMCWatch $BNB