eMudhra-Zertifikate legten private Schlüssel mit Minimalwerten offen
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifikaten gehörende private Schlüssel hatten winzige Werte wie 4, 56 und 115. Der Forscher gibt an, sie in weniger als einer Sekunde aus den Zertifikaten rekonstruiert zu haben. Der Beitrag dokumentiert die Meldung an eMudhra sowie Apple, Google, Microsoft und Mozilla am 17. Oktober.
Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.