印度发证机构 eMudhra 8 枚“网站公章”密码小于 256，谁拿到都能冒充任何网站；浏览器已堵上，App 和设备要等更新 你在手机上登录银行、购物网站… · @dotey · TwKit

@dotey

印度发证机构 eMudhra 8 枚“网站公章”密码小于 256，谁拿到都能冒充任何网站；浏览器已堵上，App 和设备要等更新 你在手机上登录银行、购物网站，地址栏会有一把小锁。这把锁保证你连上的真是这家银行，没有人半路冒充。哪怕连的是咖啡馆里来路不明的 Wi-Fi，有这把锁，别人也看不到、改不了你输入的密码。 小锁的原理像查身份证。网站会出示一张“网络身份证”（行业里叫证书），上面盖着发证机构的章。你的手机和电脑里存着一份可信发证机构的名单，章对得上，锁就亮。 这次出事的是印度发证机构 eMudhra。它有 8 枚章被主流浏览器和系统认可，盖章靠的是一串保密的数字（私钥），本该是 100 多位的随机数，没人猜得到。Mozilla 工程师 Dennis Jackson 说，这 8 串数字都小于 256。安全研究员 Scott Helme 举的例子是 4、56、115，他说不到一秒就算出来了。 Cloudflare 说，拿到这些章的人能给任何网站做假身份证。比如在公共 Wi-Fi 上假扮你的银行，小锁照样亮着，你输的密码、看的内容都可能被截走或篡改。 【为什么影响大】 这些弱密码 2025 年 4 月就生成了，直到 2026 年 10 月 17 日才被研究者 Wayne 发现，挂了一年半，谁都能算。Mozilla 说已有多人各自算出了这些密码，有人还公开了。 浏览器好办。Jackson 的网站显示，Chrome、Firefox 当天就拉黑了这些章，Apple 19 日、Microsoft 20 日跟进，大多在后台自动生效。Jackson 说主流浏览器只认在公开账本上登记过的证书，账本里查不到这些章盖过东西，所以过去用浏览器的人不会中招。 麻烦在浏览器之外。手机 App、公司服务器、路由器、各种联网设备，很多自带一份名单，要等软件更新才会拉黑，老设备可能永远等不到。它们大多也不查那个公开账本，Jackson 说不知道这一年半里它们有没有被攻击过。Cloudflare 说，浏览器只用改一个程序，Cloudflare 自己要改几百个。 eMudhra 回应说，是生成密钥的脚本出错，员工又误用了弱的那套，10 月 18 日已作废这 8 枚章。 【要做什么】 普通人：把浏览器、手机和电脑系统、常用 App 都更新到最新。用 Cloudflare WARP 或 1.1.1.1 App 的，Cloudflare 已发新版，记得升级。 开发者和站长：Cloudflare 提醒，程序里核对证书的可能是网络库、编程语言或操作系统，光升级 SDK 不够，要一路更新到底，再重启服务。更新后如果冒出证书报错，Cloudflare 说别靠关掉证书检查来解决，关掉了，小锁就没用了。 Jackson 做了个自查网站，能测浏览器和程序还认不认这些章，也列了各软件的修复版本：https://emudhra.we-have-a-problem.com/ 原文：https://blog.cloudflare.com/emudhra-certificate-compromise/

曝光 1184 · 评论 0 · 点赞 6 · 书签 3