eMudhra 证书私钥可被推算致 Teku 与 Besu 安全更新，默认主网节点不受影响
哈希视野消息，印度数字证书机构 eMudhra 因密钥生成过程随机性不足，导致旗下 8 个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该问题波及以太坊共识客户端 Teku 和执行客户端 Besu，在特定配置下，攻击者可能通过伪造服务端身份，诱导验证者将区块奖励发送至攻击者地址，甚至利用外部签名服务更改奖励接收地址。
分享至：
相关阅读
停止信任eMudhra相关证书，Teku和Besu修复客户端漏洞
Odaily 星球日报 快讯 · 10月29日
谷歌苹果等紧急封禁eMudhra 8张缺陷证书 可致伪造任意网站
金色财经 快讯 · 10月21日
多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书
Odaily 星球日报 快讯 · 10月21日
科技巨头紧急封禁8个eMudhra证书，因其可能被用于伪造网站
哈希视野翻译整理 · 10月21日
eMudhra签发的8份TLS证书私钥强度极弱，攻击者或可冒充几乎任何网站
Odaily 星球日报 快讯 · 10月21日
CertiK警告加密应用仍面临eMudhra证书漏洞风险
Odaily 星球日报 快讯 · 10月21日
以上内容不构成投资建议。
本文为来源作者的观点，不代表哈希视野（HASHVUE）的立场，不承担法律责任，图片如有侵权，请联系作者删除。