Een fout bij het genereren van de certificeringssleutels van eMudhra maakte het mogelijk om TLS-certificaten voor elke website te verkrijgen
Mozilla heeft gewaarschuwd voor de compromittering van privésleutels die verband houden met acht intermediaire (secundaire) rootcertificaten van de certificeringsinstantie eMudhra. De gecompromitteerde sleutels maakten het mogelijk om vervalste TLS-certificaten voor elke website uit te geven, die in alle browsers als betrouwbaar werden beschouwd, en ze te gebruiken voor het onderscheppen of wijzigen van transitverkeer. De privésleutels zijn door onderzoekers gereconstrueerd uit openbaar beschikbare gegevens, wat resulteerde in […]
