eMudhra 八个中间 CA 私钥被攻破,浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破,Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看:八个中间 CA 私钥因密钥仪式缺陷可被公开推算,事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破,Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看:八个中间 CA 私钥因密钥仪式缺陷可被公开推算,事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Google 在 Chrome 中为启用 Enhanced Protection 的用户新增 ClickFix 防护:用户复制可疑命令后,剪贴板内容会去除个人信息并送 Safe Browsing 分析,判定危险即弹出警告。