Themenzusammenfassung
Sicherheitsvorfall bei Mudhra: Kompromittierte Schlüssel erlaubt Fälschen von Zertifikaten
Automatisch ausgewählte Kernaussagen aus den für dich sichtbaren Beiträgen. Jeder Auszug führt zum Original.
Beiträge 1–1 von 1
Ausgangsbeitrag
Acht Intermediate-Zertifikate von eMudhra verwendeten private EC-384-Schlüssel mit nur 8 Bit Entropie, einer davon hatte sogar den Wert 4. Dadurch konnten TLS-Zertifikate für beliebige Domains erstellt werden. Browser haben die Zertifikate gesperrt, Administratoren anderer Systeme sollten ihre Trust Stores kontrollieren.
Diese automatische Auswahl übernimmt Originalaussagen und bewertet ihre Richtigkeit nicht. Zitate, Spoiler, Codeblöcke, Tabellen und Medien bleiben ausgespart. Lange Textstellen werden gekürzt.