eMudhra generó claves privadas P-384 tan débiles que se recuperan en segundos
eMudhra ignored Mozilla Root investigation deadline; blames social media
Ocho certificados intermedios de eMudhra usaban claves privadas P-384 que en realidad eran enteros menores que 256, recuperables casi al instante. Mozilla revocó los seis intermedios TLS en Firefox vía OneCRL, pero los certificados cruzados por Sectigo siguen sin revocar y Microsoft no ha respondido. eMudhra ignoró el plazo de investigación de Mozilla y culpó a las redes sociales, mientras la causa raíz —un fallo en la ceremonia de generación de claves— sigue sin explicación.
Las 8 claves afectadas usaban enteros menores que 256. Es decir, las claves privadas son efectivamente todo ceros salvo el último byte.