eMudhra가 발급한 TLS 인증서 8건의 개인키 강도가 매우 취약해, 공격자가 거의 모든 웹사이트를 사칭할 수 있을 것으로 보인다

Odaily星球日报 보도에 따르면, Bitcoin News가 X 플랫폼에 게시한 내용에서 인도 eMudhra가 발급한 TLS 인증서 8건에서 강도가 매우 취약한 개인키가 발견되었으며, 공격자가 이를 악용해 거의 모든 웹사이트를 사칭할 수 있다고 밝혔다. 주요 브라우저는 영향을 받은 인증서를 이미 차단했지만, 수백만 대의 서버, Linux 시스템 및 네트워크 연결 기기들은 여전히 업데이트가 필요할 수 있다. 한 암호학 전문가는 이번 정리 작업의 규모가 2014년 Heartbleed 취약점을 넘어설 수 있다고 경고했으며, 현재까지 악의적 악용 사례는 확인되지 않았다.