印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

Simshen · 2026-10-22T08:26:00+08:00

Scott Helme – 20 Oct 26Eight Bits of Trust; eMudhra's CA keys cracked in millisecondsOne of eMudhra's certificate authority private keys is the number 4.Not a number that starts with 4, or the number 4 followed by a few hundred random digits, just, 4... Another one is 56, and another is 115. I know, because I recovered all of them...

1411

Simshen3天前
12170
Scott Helme – 20 Oct 26
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
One of eMudhra's certificate authority private keys is the number 4.
Not a number that starts with 4, or the number 4 followed by a few hundred random digits, just, 4... Another one is 56, and another is 115. I know, because I recovered all of them...
主楼
天梦3天前
5052
^-^众所周知，严重程度分为：
微度，轻度，中度，重度，印度
#1
冬马993天前
7629
你醒啦？昨天的漏洞还挺多的，昨天晚上连夜修复，PHP、NodeJS、CA证书。谁跑的迟，谁容易被打
#2
胡涛3天前
12171
昨天有一大帮熬夜通宵加加班的人 ^-^
#3
shock3天前
12172
一个伟大的企业，到底又多伟大，取决于他经历了多少人印度CEO而不倒闭。 ^-^
#4
Alimama兔3天前
12173
有没有巨佬整理一下国内哪些网站受影响了^-^
#5
koukou3天前
12174
想不到吧，想不到就减小了被破解的概率 ^-^
#6
Tbot3天前
12175
三哥在不让人省心这件事上还挺让人省心
#7
Sanu3天前
12176
我来自印度，我同意这里的人们对印度的评价
我们是懒惰且缺乏动力的人，这里的一切都是贪婪，这就是这里质量低下的原因，无论是生活还是产品
绝不要相信印度的产品，句号
#8
Hugh_Zhu3天前
9728
换个角度想想，私钥=4，这谁猜得到，有些穷举列表甚至都不会从个位数开始
#9
coder3天前
12177
最危险的地方就是最安全的地方，谁能想到单字符。
#10
Bunny🐰🐰3天前
12178
不太懂CA证书和计网的内容，是不是公网上的php网页都会有影响啊 ^-^ 我们课题组用php做的主页，担心会有安全问题
#11

发表回复

登录后回复