eMudhra 중간 인증서 8개 개인키 유출 확인
연구자가 발견한 약한 키로 누구나 인증서를 위조할 수 있었다.
독립 출처 3곳 · 기사 12건을 바탕으로 정리했습니다.
Today Score 60.4 / 100선정 근거 ↓TODAY SCORE
60.4/ 100
1위보다 22.3점 낮음
보도 신호를 합산한 점수입니다. 사실의 정확도나 요약의 신뢰도를 뜻하지 않습니다.
집계
30초 요약
인도 인증기관 eMudhra의 중간 인증서 8개의 개인키가 손상된 것으로 Mozilla와 Google Chrome Root Program이 10월 20일 확인했다. 중간 인증서 키를 가진 사람은 브라우저가 신뢰하는 어떤 웹사이트용 인증서든 발급할 수 있다. eMudhra는 손상된 중간 인증서 8개를 폐기했고, Mozilla, Google, Apple이 해당 인증서를 차단하는 조치를 취했다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
한 연구자가 키 손상을 제보한 것으로 보도됐다. 일부 보도는 키 강도가 매우 약해 거의 즉시 복구될 수 있었다고 전했다. 한 보도는 키 중 하나의 비밀번호가 "4"였다고 전했으나, 이는 해당 보도와 게시물에 따른 내용이다. 보도에 따라 세부 내용과 표현이 다르므로 공식 발표 전까지는 확인된 내용만 참고할 필요가 있다.
WHY · 왜 중요한가
손상된 인증서를 쓰는 웹사이트 이용자와 해당 인증서에 의존하는 브라우저, 소프트웨어 사용자가 영향을 받을 수 있다.
NEXT · 다음에 확인할 것
기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.
eMudhra가 폐기 이후 추가 조치나 공식 설명을 내놓는지 확인이 필요합니다.
근거와 원문 확인
“Certificate authority eMudhra revoked eight compromised intermediate certificates”
Mozilla, Google, Apple block compromised eMudhra CA certificates ↗
타임라인
Mozilla와 Google Chrome Root Program이 eMudhra 중간 인증서 8개의 키 손상을 확인했다고 보도됨
Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareArs Technica가 손상된 TLS 인증서 8개 발견 소식을 보도함
The Internet goes on high alert after discovery of 8 compromised TLS certseMudhra가 손상된 중간 인증서 8개를 폐기했다고 BleepingComputer가 보도함
Mozilla, Google, Apple block compromised eMudhra CA certificatesMozilla, Google, Apple이 손상된 eMudhra 인증서를 차단했다고 보도됨
Mozilla, Google, Apple block compromised eMudhra CA certificates
원문 출처 · 3곳
재전송을 포함한 기사 14건입니다. 원문은 새 탭에서 열립니다.
- Hacker NewsIndian CA's private keys compromised – one of them was the number '4'
- BleepingComputerMozilla, Google, Apple block compromised eMudhra CA certificates
- Hacker NewsCompromised CA with private key password of "4"
- Hacker NewsEMudhra certificates are compromised. Here's what you need to know
- Hacker NewsPrivate Key Compromise of EMudhra Intermediate Certificates
- Hacker NewsCertifi bundles emSign root CAs with compromised intermediate CA keys
- Hacker NewsThe Internet goes on high alert after discovery of 8 compromised TLS certs
- The Hacker NewsEight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
- Hacker NewsAdd Honest Achmed's root certificate
- Hacker NewsProtecting Firefox users following the compromise of eMudhra certificates
- Hacker NewsCompromised EMudhra Intermediate Certificates재전송
- Hacker NewsEMudhra Intermediate CA Compromise
- Hacker NewsCompromised EMudhra Intermediate Certificates재전송
- Hacker NewsCompromised EMudhra Intermediate Certificates