Las claves privadas de una CA de eMudhra eran el número 4
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
Ocho certificados intermedios de eMudhra usaban claves P-384 que en realidad eran números de un solo byte: 4, 56, 115 y otros. Cualquiera podía factorizarlas en milisegundos desde el certificado público, y así lo hizo Scott Helme en su portátil. Chrome y Firefox ya los bloquean, pero curl, Python, Node, Go, Java y los dispositivos IoT con firmware congelado siguen confiando en ellos hasta 2039.
Son claves de un solo byte intrínsecamente débiles que cualquiera puede factorizar, y el problema no se puede contener.