Tám chứng chỉ TLS do tổ chức cấp chứng chỉ eMudhra phát hành bị cảnh báo có khóa riêng (private key) rất yếu, tạo ra nguy cơ kẻ tấn công giả mạo website.
Theo ODaily, khóa riêng của các chứng chỉ này đủ yếu để kẻ tấn công có thể giả mạo gần như bất kỳ website nào.
Bình luận: Khóa riêng là thành phần quyết định để chứng minh website là thật. Khi khóa này yếu, người dùng có thể bị dẫn đến trang giả mà trình duyệt vẫn hiển thị là an toàn. Bài viết gốc chưa nêu thêm thông tin về việc các chứng chỉ có bị lợi dụng trên thực tế hay không, hay eMudhra đã xử lý ra sao.
Bình luận 0