Lỗi trong quá trình tạo khóa cho cơ quan cấp chứng chỉ eMudhra đã cho phép lấy được chứng chỉ TLS cho bất kỳ trang web nào.
Mozilla đã cảnh báo về việc các khóa riêng tư liên quan đến tám chứng chỉ gốc trung gian (thứ cấp) của CA eMudhra bị xâm phạm. Các khóa bị xâm phạm cho phép bất kỳ trang web nào phát hành các chứng chỉ TLS giả mạo trông có vẻ đáng tin cậy trên tất cả các trình duyệt và sử dụng chúng để chặn hoặc sửa đổi lưu lượng truy cập. Các khóa riêng tư đã được các nhà nghiên cứu khôi phục từ dữ liệu công khai, […]
