eMudhraのCA秘密鍵は「4」だった、8ビットの総当たりで数ミリ秒で解読

Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

eMudhraの8つの中間CA証明書の秘密鍵が、P-384であるべきところ実質8ビットしかない極端に弱い値だったことが判明した。鍵は4や56、115といった単バイトの数値で、筆者は公開証明書からノートPC上で瞬時に復元。ChromeとFirefoxは遮断済みだが、curlやPython、Node、CI/CD、IoT機器などCTも失効確認も行わない大多数のTLSクライアントは依然として影響を受ける。