#1

Lesezeit: unter 1 Min.

Acht Intermediate-Zertifikate von eMudhra verwendeten private EC-384-Schlüssel mit nur 8 Bit Entropie, einer davon hatte sogar den Wert 4. Dadurch konnten TLS-Zertifikate für beliebige Domains erstellt werden. Browser haben die Zertifikate gesperrt, Administratoren anderer Systeme sollten ihre Trust Stores kontrollieren.

Quelle: https://www.computerbase.de/news/internet/sicherheitsvorfall-bei-mudhra-kompromittierte-schluessel-erlaubt-faelschen-von-zertifikaten.99920/

Automatisch übernommene News. Den vollständigen Artikel findest du bei der Quelle.

0 Danke