eMudhra CA私钥因强度不足被破解
先了解这件事
2026年10月21日，安全研究者披露，印度证书颁发机构 eMudhra 签发的 8 个中间证书存在严重私钥强度缺陷：这些证书标注使用 P-384 椭圆曲线，但实际私钥熵仅约一个字节，取值如 4、56、115 等。研究者据此从公开证书出发进行暴力破解，全部 16 张证书用时不到一秒，即毫秒级即可恢复私钥。同日稍晚，X 平台用户 Deedy Das 发帖称，eMudhra 本应生成 384 位私钥，实际只使用了 4、56、66、115、155、156、230、237 这几个值，并称攻击者可借此为任意网站签发证书；该帖还批评该家族企业技术团队背景薄弱。早先报道称私钥取值包括 4、56、115 等，后续报道则列出 4、56、66、115、155、156、230、237 共八个具体值。报道未说明 eMudhra 是否已回应、相关证书是否已吊销或替换，也未提及受影响证书的信任链范围与具体签发时间。目前公开信息仅来自研究者披露与社交媒体评论，事件后续处置尚待观察。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Deedy (@deedydas) · X印度CA机构eMudhra私钥生成严重失误
印度证书颁发机构eMudhra本应生成384位私钥，实际却只用了4、56、66、115、155、156、230、237这几个值，攻击者可借此为任意网站签发证书。推文还批评该家族企业技术团队背景薄弱，并称此类严重疏忽可被AI用于设计大量攻击。
- scotthelme.co.uk（经 Hacker News）精选eMudhra 8 把 CA 中间证书私钥仅一个字节，毫秒级即被破解
安全研究者发现 eMudhra 8 个中间证书的 P-384 私钥实际只有约一个字节，如 4、56、115，作者从公开证书暴力破解全部 16 张证书用时不到一秒。
本事件热度走势
当前热度 19·可比范围峰值 19（10月21日 20:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。