印度数字证书颁发机构 eMudhra/emSign 日前被安全研究人员发现泄露了 8 张中间证书的私钥。这些中间证书的作用是签发下级证书，换句话说，拿到私钥的攻击者就可以为任意网站或服务签发证书，进而实施中间人劫持。
更离谱的是，其中一张证书的私钥竟然只有数字 4。正常来说私钥内容都非常长，没人能解释这家印度公司为什么会把只有一个数字的私钥签发出去，更荒唐的是还用这张中间证书继续为其他网站和服务签署下级证书。
互联网行业正在紧急封锁问题证书
为防止中间人劫持，目前 Firefox、Chrome、Apple 和 Microsoft 都在紧急发布更新或更新证书吊销清单，将 eMudhra 这些问题证书全部吊销。任何通过问题证书签署的下级证书目前都不被主流浏览器信任，用户访问时会看到拦截提示。
问题在于部分软件没有提供证书吊销机制，只能通过发布新版本来拉黑这些证书。目前已经发布软件更新的包括 Go、NSS、Python certifi、Rust、Electron 等，建议使用这些软件的用户立即升级到最新版本。
私钥生成器存在缺陷
从目前已知的消息来看，这些问题证书的私钥并不是被“泄露”，而是从签发开始就使用了有缺陷的私钥生成器。谋智基金会公布的分析显示，8 个受影响的 P-384 私钥 对应的整数全部小于 256，实际值分别为 4、56、66、115、155、156、230、237。
而正常的 P-384 私钥应具有约 384 位的随机性，这些密钥却只有数个位的有效信息，因此完全可以通过穷举法快速找到真正的密钥。即使目前安全研究人员没有公布私钥，其他攻击者同样可以自行穷举出这些值，所以这批证书已经彻底丧失安全性。
基于上述问题，建议用户及时更新所使用的浏览器，不要长期停留在旧版本。部分旧版浏览器可能无法更新吊销列表，导致无法封锁这些已被攻破的证书，给日常访问带来严重的安全隐患。
如果你对 PKI 证书体系、加解密原理以及网络安全防护感兴趣，可以在云栈社区找到更多相关讨论和学习资源。
消息来源：互联网 | 
发表于 昨天 22:19
|
查看: 12|
回复: 0
