استعادة المفاتيح الخاصة لـ 8 من الشهادات الوسيطة لشركة eMudhra بحساب قصير، وتحتاج البرامج غير المتصفحة إلى فحص ثقة الشهادات(scotthelme.co.uk)

- هيئة الشهادات (CA) هي جهة تضمن شهادات المواقع الإلكترونية. وبحسب المصدر، تأكد أن المفاتيح الخاصة لـ 8 من الشهادات الوسيطة لشركة eMudhra مخترقة، وقد حجبتها Mozilla وChrome. - يذكر مؤلف المصدر Scott Helme من خلال تجربته الخاصة أن قيم المفاتيح الخاصة كانت صغيرة جدا، لذلك تمكن من حساب المفتاح في أقل من 1 ثانية باستخدام الشهادة العامة فقط. وهذا ادعاء من المؤلف، ولا يتضمن المصدر أي تحقق مستقل من طرف 3. - حجبت Chrome الشهادة الوسيطة عبر CRLSet، وحجبتها Firefox عبر OneCRL. ويذكر المصدر أن Mozilla أزالت شهادة eMudhra الجذرية عبر تحديث NSS. - يوضح المصدر أن Chrome تفرض شفافية الشهادات (CT، وهو سجل عام لإصدار الشهادات)، وأنه لم تكن هناك شهادات TLS صادرة عن تلك الهيئة في سجلات CT. في المقابل، كتب المؤلف أن كثيرا من البرامج غير المتصفحة مثل curl وPython وNode لا تفحص الإبطال أو CT افتراضيا.