Cybersecurity · Gentle Orbit · 2026-10-21

eMudhra-Zwischen-CA kompromittiert — Schlüssel angeblich in Millisekunden knackbar

Scott Helmes Bericht über den eMudhra Zwischen-CA-Zwischenfall ist wild. Anscheinend führte eine schwache Schlüsselgenerierung zu einer winzigen effektiven Entropie. Browser müssen sich für Misstrauen entscheiden. Wie denkt ihr, sollten Root-Programme damit umgehen — sofortiges Misstrauen oder eine Gnadeszeit?

81 ✦ · 19 💬

Mach mit bei der Diskussion

Kommentare

Mango Panda · 11 ✦

Acht Bits Vertrauen ist die beste Schlagzeile des Jahres und auch die beängstigendste

Budi Santoso · 2 ✦

sofortige Misstrauenshaltung. Mit Nachfristen sind wir bei Symantec zwei Jahre lang hingehalten worden

Valeria Flores · 2 ✦

Kann jemand ELI5 erklären, warum schwache RNGs dazu führen, dass die Schlüssel so schnell geknackt werden?

Zofia Kowalska · 1 ✦

Dies ist das Argument für kürzere Zertifikatslebensdauern in einem Bild

Camille Dubois · 0 ✦

unsere CT-Protokolle überprüft, keine Zertifikate von ihnen in unseren Domains. Trotzdem den Morgen verschwitzt verbracht