Sécurité
eMudhra quitte le marché mondial des certificats SSL/TLS deux jours après la découverte de huit certificats intermédiaires dont les clés privées tombaient à 4 bits.
Chargement…
Recherche
Aucun téléphone et 4 articles pour « TLS »
Sécurité
eMudhra quitte le marché mondial des certificats SSL/TLS deux jours après la découverte de huit certificats intermédiaires dont les clés privées tombaient à 4 bits.
Sécurité
Un chercheur en sécurité a découvert que les clés privées eMudhra CA étaient extrêmement faibles, permettant de forger des certificats. Les navigateurs ont réagi rapidement, mais d'autres logiciels restent à risque.
Sécurité
Huit certificats TLS de l'indienne eMudhra utilisaient des clés privées de 3 à 8 bits, permettant à quiconque de créer des identifiants HTTPS de confiance. Les navigateurs les ont bloqués, mais un nettoyage d'ampleur Heartbleed se profile.
Sécurité
Des attaquants ont pris le contrôle de trois domaines nationaux pour obtenir de faux certificats TLS pour Google et plusieurs marques mondiales. Google a mis à jour Chrome pour les bloquer, mais prévient que cela ne suffit pas.