Ty naprawdę musisz nienawidzić ludzi.
Indyjski urząd certyfikacji miał klucze prywatne mniejsze niż 256. Jeden równy 4
eMudhra wygenerowała klucze ECDSA dla ośmiu pośrednich CA z entropią około 8 bitów. Badacz odzyskał je z publicznych certyfikatów w milisekundy i mógł podszyć się pod dowolną domenę HTTPS. Chrome i Mozilla usunęły root, a firma wycofuje się z rynku certyfikatów SSL/TLS.
z- 113
- #
- #
- #
- #
- #
- #
















źródło: image
Pobierz