Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

8 khóa riêng chứng chỉ trung gian của eMudhra bị giải mã, Chrome và Firefox đã chặn

Đèn báo sáng trên thiết bị kiểm tra an ninh. / TokenPost.ai

8 khóa riêng của chứng chỉ trung gian thuộc eMudhra, tổ chức cấp chứng chỉ số của Ấn Độ, đã bị giải mã do lỗi trong quá trình tạo khóa. Về lý thuyết, các khóa này có thể bị dùng để làm giả chứng chỉ HTTPS của bất kỳ trang web nào. Google và Mozilla đã chặn các chứng chỉ liên quan, người dùng cấu hình thông thường không cần cập nhật hay khởi động lại trình duyệt.

Google và Mozilla cho biết đã chặn các chứng chỉ này chỉ trong vòng vài giờ sau khi nhận được báo cáo vào ngày 17. Google chặn qua CRLSet của Chrome, còn Mozilla chặn qua OneCRL của Firefox. Thiết bị Android cũng được bảo vệ tương tự thông qua Google Play Services.

Google cũng cho biết trước khi chặn, các nhật ký minh bạch chứng chỉ (CT) không ghi nhận chứng chỉ TLS nào gắn với tổ chức cấp chứng chỉ này.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1