公司
eMudra
印度证书颁发机构(CA),提供数字证书服务,受全球信任库认可。
时间轴 (近 90 天)
10月22日
印度CA机构eMudra在密钥签名仪式中生成的八把NIST P-384椭圆曲线密钥,私钥全为47个字节的零(即接近0的极小值,被戏称为'4')
待验证50%
10月22日
Chrome浏览器明确拒绝访问使用eMudra问题证书的网站,而命令行工具curl却毫无警告地正常取回内容,未进行拦截
待验证50%
10月22日
一位名为Wayne的研究者用密钥检查工具扫描证书,在披露库中发现八把异常的EC密钥,并在当天傍晚六点前将问题邮件发送给Apple、Chrome、Microsoft、Mozilla和eMudra
待验证50%
10月22日
Chrome在发现问题的当天确认并推送了更新,eMudra同日承认问题,多数浏览器在24小时内完成了处置
待验证50%
10月22日
一把近乎公开的私钥在长达一年多的时间里存在,但目前没有公开证据表明存在大规模滥用
待验证50%
全部知识事实 (5)
待验证
Chrome浏览器明确拒绝访问使用eMudra问题证书的网站,而命令行工具curl却毫无警告地正常取回内容,未进行拦截
50%待验证一把近乎公开的私钥在长达一年多的时间里存在,但目前没有公开证据表明存在大规模滥用
50%待验证印度CA机构eMudra在密钥签名仪式中生成的八把NIST P-384椭圆曲线密钥,私钥全为47个字节的零(即接近0的极小值,被戏称为'4')
50%待验证一位名为Wayne的研究者用密钥检查工具扫描证书,在披露库中发现八把异常的EC密钥,并在当天傍晚六点前将问题邮件发送给Apple、Chrome、Microsoft、Mozilla和eMudra
50%待验证Chrome在发现问题的当天确认并推送了更新,eMudra同日承认问题,多数浏览器在24小时内完成了处置
50%