Безопасники обнаружили уязвимость, которая поставила под угрозу весь интернет
Безопасники обнаружили уязвимость, которая поставила под угрозу весь интернет У индийского удостоверяющего центра eMudhra нашли восемь промежуточных TLS-сертификатов с настолько слабыми приватными ключами, что их можно было подобрать практически мгновенно. Причём все ключи оказались числами меньше 256, а один вообще просто был 4! С их помощью злоумышленники потенциально могли выдавать себя за чужие сайты и перехватывать трафик. Google и Mozilla уже заблокировали опасные сертификаты, а Cloudflare выпустила защитные обновления. Интернет в огне @xor_journal
66 просмотров