17 Ekim 2026 tarihinde Mozilla, Chrome Root Programı aracılığıyla araştırmacı Wayne'den kritik bir güvenlik raporu aldı. Raporda, sekiz eMudhra ara sertifikasına ait özel anahtarların ele geçirildiği belirtiliyordu. Rapora dahil edilen kriptografik kanıtlar, bu sertifikaların özel anahtarlarının güvenli bir şekilde rastgele oluşturulmadığını, bunun yerine çok küçük tam sayılardan (256'dan küçük) oluştuğunu ortaya koydu. Bu açık, anahtarların temel ayrık logaritma algoritmalarıyla veya ilk 256 P-384 anahtarının basit kaba kuvvet (brute-force) yöntemiyle kolayca geri alınmasına neden oluyordu. Mozilla, raporu derhal kabul ederek kanıtları doğruladı ve sertifikaların güvenilirliğini kaldırma sürecini başlattı...

Konular: Siber güvenlik, PKI ve sertifika yetkilisi uyumluluğu

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: bugzilla.mozilla.org

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.