구글에서 선호하는 출처로 추가
이무드라 인증서 8개 개인키 추측 가능…가짜 HTTPS 발급 위험
토큰포스트 속보
이무드라 중간 인증기관 인증서 8개의 개인키가 생성 결함 탓에 추측될 수 있는 상태였던 것으로 전해졌다. 주요 빅테크는 해당 인증서를 차단하는 데 나섰다.
토포AI로 이 기사 더 깊이 읽기
이무드라(eMudhra) 중간 인증기관 인증서 8개의 개인키가 생성 결함 탓에 추측될 수 있는 상태였고, 이를 이용하면 임의의 웹사이트용 HTTPS 인증서를 위조할 수 있었던 것으로 전해졌다.
코인텔레그래프는 개인키 생성 결함 탓에 누구나 키를 추측해 모든 웹사이트용 HTTPS 인증서를 위조할 수 있었다고 보도했다. 주요 빅테크가 해당 인증서 8개를 차단하는 데 나섰다고도 전했다.
댓글 0
불러오는 중…