人物
Scott Helme
安全研究员和博客作者,专注于Web安全、TLS/SSL和证书颁发机构安全研究,曾披露多个安全漏洞。
时间轴 (近 90 天)
10月21日
安全研究员 Scott Helme 披露,印度证书颁发机构 eMudhra 的 CA 密钥存在严重缺陷,能够在毫秒级时间内被破解。
待验证50%
10月21日
Helme 的文章标题为 'Eight Bits of Trust',暗示 eMudhra 的某些密钥可能仅具备 8 位的有效熵。
待验证50%
10月21日
Helme 在文中描述了在普通硬件上,这些密钥在毫秒内即被攻破,是可复现的实际攻击。
待验证50%