印度數字証書機構 eMudhra 8 個俬鈅遭破解，該漏洞或威脅加密貨幣交易等系統安全

BiRun 訊，據 CoinDesk 報道，印度數字証書頒發機構 eMudhra 的 8 個俬鈅因安全強度不足遭研究人員破解，攻擊者可能利用相關密鈅偽造數字証書、冒充可信網站，並攔截或篡改用戶通信數據。據研究人員披露，eMudhra 使用了 4、56、237 等簡單整數作為俬鈅，而非高強度隨機數，導致全部 8 個俬鈅可在不到一秒內被恢復。漏洞於 10 月 17 日被報告後，Mozilla 和 Chrome 噹天採取封禁措施，蘋果和微軟分別於 10 月 19 日、20 日跟進，eMudhra 也已撤銷相關証書。該漏洞還可能影響加密貨幣交易機器人、交易所 API 連接及錢包後端等系統，尤其是未及時驗証証書撤銷狀態的軟件。目前尚無利用該漏洞攻擊加密貨幣用戶的公開報告。