ข้อผิดพลาดในการสร้างคีย์สำหรับหน่วยงานออกใบรับรอง eMudhra ทำให้สามารถขอรับใบรับรอง TLS สำหรับเว็บไซต์ใดก็ได้
Mozilla ได้ออกมาเตือนถึงการรั่วไหลของรหัสส่วนตัวที่เกี่ยวข้องกับใบรับรองรากขั้นกลาง (รอง) จำนวน 8 ใบของ eMudhra CA รหัสที่ถูกรั่วไหลนี้ทำให้เว็บไซต์ใดๆ ก็สามารถออกใบรับรอง TLS ปลอมที่ดูน่าเชื่อถือในทุกเบราว์เซอร์ และใช้ใบรับรองเหล่านั้นในการดักจับหรือแก้ไขข้อมูลการรับส่งผ่านได้ นักวิจัยได้สร้างรหัสส่วนตัวเหล่านั้นขึ้นใหม่จากข้อมูลที่เปิดเผยต่อสาธารณะ ซึ่ง […]
