[控场AI]
公司

eMudra

印度证书颁发机构(CA),提供数字证书服务,受全球信任库认可。

时间轴 (近 90 天)

10月22日

印度CA机构eMudra在密钥签名仪式中生成的八把NIST P-384椭圆曲线密钥,私钥全为47个字节的零(即接近0的极小值,被戏称为'4')

待验证50%
10月22日

Chrome浏览器明确拒绝访问使用eMudra问题证书的网站,而命令行工具curl却毫无警告地正常取回内容,未进行拦截

待验证50%
10月22日

一位名为Wayne的研究者用密钥检查工具扫描证书,在披露库中发现八把异常的EC密钥,并在当天傍晚六点前将问题邮件发送给Apple、Chrome、Microsoft、Mozilla和eMudra

待验证50%
10月22日

Chrome在发现问题的当天确认并推送了更新,eMudra同日承认问题,多数浏览器在24小时内完成了处置

待验证50%
10月22日

一把近乎公开的私钥在长达一年多的时间里存在,但目前没有公开证据表明存在大规模滥用

待验证50%

全部知识事实 (5)

来源文章