印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷，Mozilla、谷歌、苹果、微软以及多个开发工具链已紧急吊销相关证书或发布更新。

　　此次事件源于 eMudhra 旗下 emSign 的 8 张中间 CA证书在私钥生成环节存在严重缺陷，正常情况下应具备 384 位随机性的 P-384 私钥实际取值却仅相当于个位数或两位数的整数，这导致相关私钥可被轻易推算。攻击者理论上能够在毫秒级时间内通过穷举还原，并利用这些密钥为任意域名签发伪造的 HTTPS 证书，从而冒充目标网站并拦截或篡改通信。

　　Mozilla 安全团队 10 月 20 日发布公告称，该团队于 10 月 17 日 20:06 UTC 收到报告，获悉与 8 张 eMudhra 中间证书关联的私钥存在安全问题。Mozilla 随后通过 OneCRL 证书撤销列表封锁了受影响证书，并于当日 22:59 UTC 完成面向标准配置 Firefox 用户的更新分发，整个过程不到 3 小时。

　　根据 Google 安全团队 10 月 20 日发布的公告，Chrome 根证书计划于 10 月 17 日收到相关报告，并在当天完成核实，通过 CRLSet 更新封锁受影响中间证书的公钥哈希。由于封锁针对公钥信息，同样使用相关密钥的交叉签名证书也可受到保护，无需用户更新或重启 Chrome。

　　据研究人员披露，8 个受影响的 P-384 椭圆曲线私钥对应的整数分别为 4、56、66、115、155、156、230 和 237。正常情况下，P-384 私钥应具备约 384 位的密钥空间安全性，而上述私钥的数值全部小于 256，意味着攻击者只需检查极少量候选值，就有可能恢复对应私钥。

　　受影响的证书包括用于 TLS 的中间证书和用于代码签名的中间证书。eMudhra 昨日在发布的事件

　　除了浏览器及证书信任库更新外，部分开发工具和软件生态也需要通过发布新版本来封锁问题证书。相关安全修复已涉及 Go、Python certifi、Rust webpki-roots 等项目。由于不同软件使用的证书存储和撤销机制并不相同，浏览器已经封锁相关证书，并不代表所有依赖系统证书库、独立 CA 证书包或内置信任库的应用程序都已获得保护。

　　用户应及时更新浏览器、操作系统及相关开发工具，并关注所使用软件的官方安全公告。对于无法自动获取证书撤销信息的应用程序，需确认其是否已更新相关信任库或证书包。若长期使用旧版本，可能继续信任存在风险的证书，增加访问网站时遭遇伪造证书攻击的风险。

　　特别

　　笑不活了！网传央视

　　新世界百货中国：节能降废见效、供应链责任压实、转型聚焦存量盘活……老牌港资百货的ESG答卷｜ESG案例

　　Redmi K100标准版曝光！10000mAh电池+165Hz直屏，干掉K100 Pro了？