印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 http://google.com 签、给 http://baidu.com 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services 抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了 印度人...

🌐 链接: https://x.com/imLetITFly/status/2113471975926403281
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-23 11:26:00