تقنية وعالم٢١ أكتوبر ٢٠٢٦
اختراق مفاتيح التشفير الخاصة بشركة eMudhra في أجزاء من الثانية
استعاد كاتب المقال مفاتيح خاصة لثماني شهادات وسيطة تابعة لـeMudhra من الشهادات المنشورة، واستغرق ذلك أقل من ثانية. وتبيّن أن المفاتيح الثمانية لا تتجاوز بايتًا واحدًا، ما يجعل تخمينها ممكنًا في ٢٥٥ خطوة على الأكثر. وتحظر متصفحات محدثة مثل Chrome وFirefox الشهادات المتأثرة، لكن كثيرًا من البرامج الأخرى لا تتحقق افتراضيًا من الإلغاء أو شفافية الشهادات.
الحقائق الأساسية
المفاتيح الخاصة لثماني شهادات وسيطة تابعة لـeMudhra أمكن استعادتها من شهاداتها العامة في أقل من ثانية.
«I know, because I recovered all of them from their public certificates on my laptop just now, and it took less than a second.»
عرض المصدر ←المفاتيح الثمانية ضعيفة لأنها لا تتجاوز بايتًا واحدًا، ويمكن اختبار ٢٥٥ قيمة كحد أقصى.
«A single byte has 256 possible values, so the "search" is: compute 1 × G, 2 × G, 3 × G, and stop when it matches the certificate, which is at most 255 steps.»
عرض المصدر ←كثير من عملاء TLS خارج المتصفحات لا يفحصون الإلغاء أو شفافية الشهادات افتراضيًا.
«they don't check revocation by default, and they don't check CT.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر