ข่าวบิตคอยน์: eMudhra ออกใบรับรอง TLS 8 ใบที่มีคีย์ส่วนตัวอ่อนแอมาก เสี่ยงถูกใช้ปลอมแปลงเว็บไซต์แทบทุกแห่ง

chaincatcherchaincatcher
ใบรับรอง TLS จำนวน 8 ใบที่ออกโดย eMudhra ในอินเดียถูกพบว่ามีคีย์ส่วนตัวที่อ่อนแอมาก ซึ่งอาจทำให้ผู้โจมตีสามารถปลอมแปลงเว็บไซต์แทบทุกแห่งได้ เบราว์เซอร์หลักได้บล็อกใบรับรองที่ได้รับผลกระทบแล้ว แต่เซิร์ฟเวอร์ ระบบลินุกซ์ และอุปกรณ์เชื่อมต่อหลายล้านเครื่องอาจยังต้องอัปเดต ผู้เชี่ยวชาญด้านการเข้ารหัสลับเตือนว่าขอบเขตของการแก้ไขปัญหานี้อาจใหญ่กว่าช่องโหว่ Heartbleed ในปี 2014 และขณะนี้ยังไม่มีการยืนยันการถูกใช้ประโยชน์ในทาง malicious ใดๆ

เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้