印度证书颁发机构eMudhra的8个中间TLS证书私钥熵极低,可能被用于伪造受浏览器和应用信任的凭证。浏览器等已陆续封禁相关证书,但Linux发行版、物联网设备等仍需更新,全面清理或耗时多年;目前暂无证据显示密钥已被恶意使用。
来源:Ars Technica
本站内容来自 Telegram 频道,实时更新
订阅频道