eMudhra стала причиной крупнейшего киберпровала в Индии | Разбор уязвимости безопасности eMudhra

Одним из секретных ключей индийского центра сертификации было число 4. Не число, начинающееся с 4. Просто 4. В этом выпуске подкаста The Download от ET CIO, ведущим которого является Корак Рой, мы разбираем провал безопасности eMudhra: Что делает центр сертификации и почему его закрытые ключи должны быть неугадываемыми Как восемь промежуточных сертификатов eMudhra оказались с ключами меньше 256, для обнаружения которых потребовалось максимум 255 попыток Как исследователь Скотт Хелме восстановил все восемь менее чем за секунду Почему Chrome, Firefox, Apple, Microsoft и Android заблокировали ключи в течение нескольких дней, и что показывают и не показывают публичные записи о злоупотреблениях Где находится реальная уязвимость: скрипты, конвейеры и устройства, которые не проверяют отзыв сертификатов Что говорили на данный момент Министерство информационных технологий Индии, CERT-In и рынок Главы: 00:00 Ключ, которым было число 4 00:20 Что делает центр сертификации 00:40 Восемь ключи 02:00 Что, по словам eMudhra, пошло не так 03:00 Кто что заблокировал и когда 03:30 Что заявило правительство Индии 03:40 Акарш Сингх Источники Анализ Скотта Хелме: https://scotthelme.co.uk/eight-bits-o... Объявление Mozilla: https://blog.mozilla.org/security/202... Объявление Google: https://blog.google/security/protecti... Консультативное заключение CERT-In CIAD-2026-0050: https://www.cert-in.org.in/s2cMainSer... Подпишитесь на ET CIO, чтобы получать новый выпуск The Download каждый будний день в 11:30. #eMudhra #Кибербезопасность #СертификационныйЦентр #TLS #ЦифровойДоверие #TheDownload #ETCIO ------------------------------------------------- Добро пожаловать на официальный YouTube-канал ETCIO — ваш главный источник информации от ведущих ИТ-директоров Индии и лидеров в сфере корпоративных технологий. 🎯На этом канале вы можете узнать: Тренды в сфере корпоративных ИТ Пути цифровой трансформации Облачные технологии, ИИ, кибербезопасность и анализ данных Интервью с руководителями высшего звена и обзоры технологических мероприятий Будьте впереди в цифровую эпоху с помощью стратегического технологического контента, специально подобранного для лиц, принимающих решения в сфере ИТ. Следите за ETCIO на следующих платформах, чтобы получать последние обновления: Веб-сайт: http://www.etcio.com LinkedIn:   / etcio   Instagram:   / et_cio   Twitter: https://x.com/ET_CIO Facebook:   / economictimescio   #ETCIO #EnterpriseIT #DigitalTransformation #CIOIndia #TechLeadership #CloudComputing #CyberSecurity #AIforBusiness