Des certificats eMudhra révèlent des clés privées aux valeurs triviales
R/PROGRAMMING (TOP) — Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés privées associées à des certificats publics avaient des valeurs minuscules, comme 4, 56 ou 115. Le chercheur affirme les avoir récupérées en moins d’une seconde. L’article revient sur le signalement adressé à eMudhra, Apple, Google, Microsoft et Mozilla le 17 octobre.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.