أمن
eMudhra تنسحب من سوق شهادات SSL/TLS العالمية بعد يومين من اكتشاف باحثين ثماني شهادات وسيطة بمفاتيح خاصة بضعف يصل إلى 4 بتات فقط.
جارٍ التحميل…
بحث
لا هواتف و3 أخبار عن «eMudhra»
أمن
eMudhra تنسحب من سوق شهادات SSL/TLS العالمية بعد يومين من اكتشاف باحثين ثماني شهادات وسيطة بمفاتيح خاصة بضعف يصل إلى 4 بتات فقط.
أمن
اكتشف باحث أمني أن مفاتيح eMudhra CA الخاصة كانت ضعيفة للغاية، ما سمح بتزوير الشهادات بسهولة. المتصفحات تحركت بسرعة لحظرها، لكن برامج أخرى ما زالت معرضة للخطر.
أمن
ثماني شهادات TLS من الشركة الهندية eMudhra استخدمت مفاتيح خاصة بقوة 3 إلى 8 بتات، ما سمح لأي شخص بإصدار بيانات HTTPS موثوقة. وقد حظرتها المتصفحات، لكن عملية تنظيف بحجم Heartbleed تلوح في الأفق.