印度证书机构 eMudhra 8 个私钥被破解，多家厂商紧急封禁修复

BlockBeats 消息，10 月 21 日，印度数字证书颁发机构 eMudhra 的 8 个私钥因安全强度不足遭研究人员破解。攻击者可能利用这些密钥伪造数字证书、冒充可信网站，并拦截或篡改用户通信数据。

据研究人员披露，eMudhra 使用了 4、56、237 等简单整数作为私钥，而不是高强度随机数，导致全部 8 个私钥都可在不到一秒内被恢复。

该漏洞于 10 月 17 日被报告后，Mozilla 和 Chrome 当天采取封禁措施。苹果和微软分别于 10 月 19 日、20 日跟进，eMudhra 也已撤销相关证书。

这一问题还可能影响加密货币交易机器人、交易平台 API 连接及钱包后端等系统，尤其是未及时验证证书撤销状态的软件。目前，尚无利用该漏洞攻击加密货币用户的公开报告。