ใบรับรองของผู้ออกใบรับรองระดับกลาง (intermediate CA) จาก อีมุดรา (eMudhra) จำนวน 8 ใบ มีคีย์ส่วนตัวที่สามารถเดาได้ เนื่องจากข้อบกพร่องในขั้นตอนการสร้างคีย์ และหากถูกนำไปใช้ประโยชน์ ก็อาจปลอมใบรับรอง HTTPS สำหรับเว็บไซต์ใดก็ได้
คอยน์เทเลกราฟ (Cointelegraph) รายงานว่า ข้อบกพร่องดังกล่าวทำให้ใครก็ตามสามารถเดาคีย์ได้ และนำไปปลอมใบรับรอง HTTPS ของเว็บไซต์ทุกแห่งได้ นอกจากนี้ยังระบุว่า บริษัทเทคโนโลยีรายใหญ่เริ่มดำเนินการบล็อกใบรับรองทั้ง 8 ใบนี้แล้ว
ความคิดเห็น 0