eMudhra 八个中间 CA 私钥泄露，波及主流根证书体系 — Hacker News 中文摘要
来源：emudhra.we-have-a-problem.com — 171 分 — 171 分 · by
📋 概述
报告者 Wayne 用 eMudhra 八个中间 CA 的私钥分别对同一段消息签名，以此证明私钥已泄露，而这些中间证书链向 Mozilla、微软、苹果与 Chrome 根计划信任的根证书。四大根计划在 10 月 17 日至 20 日间陆续拦截，CA 也已吊销证书，但不少不消费吊销信息的客户端仍需升级软件。
🔑 核心要点
- 泄露的是八个 eMudhra 中间 CA 私钥，10 月 17 日已向各根计划团队报告
- 持有这些私钥的人可以冒充任意网站或服务，签发被广泛信任的证书
- Firefox 与 Chrome 自 10 月 17 日起拦截，苹果 19 日、微软 20 日跟进，CA 同时吊销了中间证书
- 不检查吊销状态的客户端必须升级软件，已给出 Go、Electron、certifi、rustls-webpki、NSS、uv 等修复版本
- macOS 自带的 /usr/bin/curl 不检查吊销状态，/etc/ssl/cert.pem 尚未更新，需手动清理
💡 金句
An attacker with the private key of any of the compromised intermediate CAs could impersonate any website or service.
👍 0
👎 0
← 返回 Hacker News 首页