待验证50% 置信事实精确时间

Helme 在文中描述了在普通硬件上，这些密钥在毫秒内即被攻破，是可复现的实际攻击。

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/10/21

首次发现

有效期至：2026/11/4

来源

eMudhra CA密钥毫秒级破解：八位信任的崩塌

涉及实体

Scott Helmeperson eMudhracompany

相关事实

待验证在野利用指漏洞已在真实攻击中被实际使用，区别于仅在安全研究环境中被发现的理论漏洞61% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击60% 相似待验证侧信道攻击（如缓存计时、功耗分析）已经多次突破 Intel SGX 等 TEE 实现。60% 相似待验证安全研究员 Scott Helme 披露，印度证书颁发机构 eMudhra 的 CA 密钥存在严重缺陷，能够在毫秒级时间内被破解。59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1080578

API

curl https://kongchang.com/api/v1/knowledge/claims/1080578

MCP

get_claim(id=1080578)