У промежуточных сертификатов eMudra обнаружили крайне короткие приватные ключи

Ведущие сообщили о второй проблеме безопасности, связанной с промежуточными сертификатами центра сертификации eMudra: некоторые приватные ключи оказались чрезвычайно короткими. Один из них, по словам ведущего, состоял из числа 4; в сообщении Сары Гуо также упоминалось число 56. Для сравнения, ведущий отметил, что такие ключи обычно должны содержать сотни цифр.

Ведущие предположили, что один из ключей мог оставаться активным около полутора лет, не привлекая заметного внимания. По словам ведущего, браузеры уже заблокировали недействительные сертификаты, но многие серверы, контейнеры и устройства все еще им доверяют. Он назвал ситуацию масштабной очисткой, сравнимой по масштабу с Heartbleed, и описал риск перехвата соединения и кражи личных или банковских данных как возможный сценарий. Ведущие не заявляли, что такой перехват уже произошел.