חברת eMudhra ההודית, המספקת שירותי חתימה והנפקת תעודות דיגיטליות, מדווחת כי שמונה מפתחות פרטיים ששימשו לחתימת תעודות נוצרו באופן לקוי, כך שניתן היה לשחזר אותם באמצעות בדיקה של 256 אפשרויות בלבד.
(במקרה אחד, הערך של המפתח הפרטי היה פשוט המספר 4 🤦🏻♂️)
המחדל הזה איפשר לתוקפים לזייף תעודות https ולהתחזות לאתרים לגיטימיים.
בעקבות החשיפה, Mozilla, Google ו-Apple חסמו את התעודות של החברה.
המפתחות נוצרו באפריל 2025 ולמרות שתי ביקורות אבט"מ שעברה החברה אף אחד לא הציף את המחדל הזה.
החברה הודיעה אתמול כי בעקבות הבלגן היא החליטה להפסיק לחלוטין עם הפעילות של הנפקת תעודות SSL/TLS.