報道によると、インドの認証局eMudhraでは、8件の中間証明書に関連する秘密鍵が侵害されたという。
セキュリティ研究者のScott Helmeは、そのうち1つの秘密鍵が単に「4」だったと指摘したとされ、ほかにも非常に小さい数値の鍵が報告されている。
何か、おかしい。NEW0前回訪問以降
公開証明書から1秒未満で復元できたとの説明
奇妙なのは、秘密であるべき鍵が、報道の説明では公開証明書から1秒未満で復元できたという点だ。
このように弱い鍵があれば、攻撃者が管理していないドメイン向けの偽HTTPS証明書を作れる可能性があるという。
報道は、ブラウザ各社、Apple、eMudhraが影響を受けた証明書を信頼しない、または失効させる対応を取ったとする一方、ほかのサービスでは利用状況の確認が必要になる可能性にも触れている。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは出典のある報道ですが、根底にある事実は独自に検証されていません。
