本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

インドの認証局であるeMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態となっていたことが分かった。セキュリティ研究者のWayne氏が10月17日、Root Prog...
🔒 17
💬 14
sutego386ダイヤル錠以下でワロタ
2026/10/22 08:57★★★★★★★★★
nguyen-oi秘密鍵が3桁とか総当たり1秒未満で破られてて草。鍵生成で何やったらそうなるんだよ
2026/10/22 09:08
timetrainどの程度影響あるのかわからんけど、やってることが酷い
2026/10/22 09:14
Goldenduck桁違い
2026/10/22 09:44
Falky何が起きた…
2026/10/22 09:50
rlight"実際の秘密鍵の値は「4」、「56」、「115」といった非常に小さなもので、8件すべての鍵の割り出しにかかった時間は1秒未満だった"
2026/10/22 10:09★
spray_donuts_3coこの話題、昨日Xで見かけたとき、あまりに嘘くさいからスパム報告してブロックしたんだよな。まあブルーバッジ付きだったから、スパムには違いないか…
2026/10/22 10:23
collectedseptemberなんか各ブラウザに更新きたなと思ってたのはこれか
2026/10/22 10:28
shikiaraiインドごとパージしとけ
2026/10/22 10:51★
mohno「eMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態」「最大255回の試行で秘密鍵を割り出せてしまう」←これか→ https://emudhra.we-have-a-problem.com/
2026/10/22 11:32★
kittyama吹いた
2026/10/22 11:33
otihateten3510なんで急にこんなでてきたの
2026/10/22 12:15★
RXRHsZcJ6xnGXZR8TEZA6hAxzRd3mkD11以上の掛け算できるくせに
2026/10/22 12:21
eternal_reflectionインドは三文字だからかな
2026/10/22 12:53