Принс призвал обновить браузеры после обнаружения крайне слабых паролей у корневых сертификатов

Мэттью Принс рассказал о проблеме с корневыми ключами, связанными с интернет-шифрованием: индийская компания, по его словам, использовала пароль «4» вместо требуемой длины не менее 328 бит. Для некоторых ключей, как он вспомнил, было использовано от шести до восьми паролей, а самым надёжным был «136».

Если злоумышленник получает доступ к сетевому трафику, такие сертификаты могут позволить ему выдавать себя за Google или банк. Отрасль отозвала доверие к затронутым сертификатам в браузерах и операционных системах, однако устройства без обновлений могли продолжать им доверять. Принс посоветовал установить обновления браузера и операционной системы.