'n Fout tydens die generering van sleutels vir die eMudhra-sertifikaatowerheid het toegelaat dat TLS-sertifikate vir enige webwerf verkry word.
Mozilla het gewaarsku teen 'n kompromie van privaat sleutels wat verband hou met agt intermediêre (sekondêre) wortelsertifikate van die eMudhra CA. Die gekompromitteerde sleutels het enige webwerf toegelaat om vals TLS-sertifikate uit te reik wat in alle blaaiers betroubaar sou lyk en dit te gebruik om transitoverkeer te onderskep of te wysig. Die privaat sleutels is deur navorsers gerekonstrueer uit publiek beskikbare data, wat […]
