У индийской компании eMudhra скомпрометировали ключи восьми промежуточных сертификатов. Они позволяли подделывать сертификаты любых сайтов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние имели гипотетическую возможность создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденными ключами сообщение «У нас проблема — Уэйн». Сертификат — это цифровое удостоверение сайта. Когда пользователь открывает страницу, браузер проверяет сертификат и верифицирует сайт как подлинный. Выдают такие удостоверения специальные организации, центры сертификации. eMudhra — одна из них: по данным The Register, в целом она выпустила более 60 миллионов сертификатов. По заявлению самой eMudhra, ни один из восьми скомпрометированных промежуточных центров не выпустил сертификатов для конечных пользователей. Задонатить через бота | Patreon | Предложить новость СВТВ Либертарианское СМИ У индийской компании eMudhra украли ключи для подтверждения подлинности сайтов. Она выпустила 60 миллионов скомпрометированных… Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние смогли создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь…
- 51
- 26
- 11
- 10
- 5
- 3
- 2
- 2
- 1