Prince urged browser updates after extremely weak passwords were found on root certificates
Matthew Prince described a problem involving root keys used in internet encryption: an Indian company had used the password “4” instead of the required minimum length of 328 bits, he said. He recalled that six to eight keys were affected and that the strongest password was “136.”
If an attacker can intercept network traffic, such certificates could let them impersonate Google or a bank. The industry distrusted the affected certificates in browsers and operating systems, but unupdated devices might continue to trust them. Prince advised people to install browser and operating-system updates.
Принс призвал обновить браузеры после обнаружения крайне слабых паролей у корневых сертификатов
Мэттью Принс рассказал о проблеме с корневыми ключами, связанными с интернет-шифрованием: индийская компания, по его словам, использовала пароль «4» вместо требуемой длины не менее 328 бит. Для некоторых ключей, как он вспомнил, было использовано от шести до восьми паролей, а самым надёжным был «136».
Если злоумышленник получает доступ к сетевому трафику, такие сертификаты могут позволить ему выдавать себя за Google или банк. Отрасль отозвала доверие к затронутым сертификатам в браузерах и операционных системах, однако устройства без обновлений могли продолжать им доверять. Принс посоветовал установить обновления браузера и операционной системы.