eMudhra : un script défectueux à l’origine de certificats trop faibles
- L’ancien fournisseur de certificats eMudhra a attribué la faiblesse de ses certificats à un script défectueux.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
Résumé rédigé avec l’aide d’une IA, qui peut se tromper. Vérifiez toujours les sources et lisez le ou les articles pour vous faire votre propre avis.
Le fil de l’événement
- Mozilla, Google et Apple bloquent des certificats compromis d'eMudhra
- Des clés de certification eMudhra cassées en millisecondes par une attaque
- mitmproxy ajoute une option pour simuler une faille d'eMudhra
- eMudhra défend des clés privées jugées trop faibles par des experts
- eMudhra : des identifiants vulnérables au brute-force selon des experts
- eMudhra ignore un délai d'enquête de Mozilla sur son certificat racine
- Microsoft retire la confiance aux certificats compromis d'eMudhra
- eMudhra révoque 8 autorités de certification intermédiaires supplémentaires
- eMudhra : un script défectueux à l’origine de certificats trop faibles