общество google

Google заблокировала сертификаты eMudhra: из‑за ошибки генерации ключей можно было подделывать HTTPS‑сертификаты

У удостоверяющего центра eMudhra обнаружили проблему с генерацией криптографических ключей. Закрытые ключи восьми промежуточных сертификатов оказались скомпрометированы из‑за недостаточной случайности при их создании.

Это потенциально позволяло выпускать поддельные HTTPS‑сертификаты для любых сайтов и выдавать себя за их владельцев.20 октября Google сообщила о принятых мерах защиты Chrome и Android.

DMCA