Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

ใบรับรองของ eMudhra 8 ใบเสี่ยงถูกเดาคีย์ส่วนตัว อาจปลอมใบรับรอง HTTPS ได้

ประตูตู้เซิร์ฟเวอร์ที่ล็อกไว้และสติกเกอร์ผนึก (ภาพที่สร้างโดย AI) / TokenPost.ai

ใบรับรองของผู้ออกใบรับรองระดับกลาง (intermediate CA) จาก อีมุดรา (eMudhra) จำนวน 8 ใบ มีคีย์ส่วนตัวที่สามารถเดาได้ เนื่องจากข้อบกพร่องในขั้นตอนการสร้างคีย์ และหากถูกนำไปใช้ประโยชน์ ก็อาจปลอมใบรับรอง HTTPS สำหรับเว็บไซต์ใดก็ได้

คอยน์เทเลกราฟ (Cointelegraph) รายงานว่า ข้อบกพร่องดังกล่าวทำให้ใครก็ตามสามารถเดาคีย์ได้ และนำไปปลอมใบรับรอง HTTPS ของเว็บไซต์ทุกแห่งได้ นอกจากนี้ยังระบุว่า บริษัทเทคโนโลยีรายใหญ่เริ่มดำเนินการบล็อกใบรับรองทั้ง 8 ใบนี้แล้ว

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1