印度证书机构 eMudhra 八个私钥被破解，浏览器厂商紧急封堵

印度证书机构 eMudhra 的 8 个私钥被破解，攻击者可借此伪造证书冒充受信任网站，浏览器厂商已紧急封堵。研究人员称，这些私钥使用 4、56、237 等极易猜测的小整数，全部 8 个密钥可在不到一秒内从公开证书中还原。 事件涉及证书信任体系：私钥一旦可还原，攻击者就能签发看似由受信任机构背书的证书，影响范围取决于浏览器与操作系统对 eMudhra 根证书的信任处置。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。