EMUDHRA : COMMENT UNE FAILLE DE SÉCURITÉ ABSURDE A MIS EN PÉRIL LA SÉCURITÉ DU WEB

Une vulnérabilité critique a été découverte chez l'autorité de certification indienne eMudhra. Huit de ses clés privées, supposées inviolables, se sont révélées être des nombres inférieurs à 256, permettant de les deviner instantanément. Cette négligence majeure ouvre la porte à la création de faux certificats HTTPS, menaçant la sécurité de nombreuses applications au-delà des navigateurs web, qui ont été rapidement mis à jour.

Lire la suite sur GNT →