eMudhraのP-384秘密鍵が「ほぼゼロ」だった——Mozillaが調査期限を過ぎても回答なしと非難
eMudhra ignored Mozilla Root investigation deadline; blames social media
eMudhraが発行した中間CA証明書8枚の秘密鍵が、実質的に全ゼロに近い整数だったため、誰でも瞬時に復元できる状態にあった。MozillaはFirefoxでの信頼をOneCRLで即座に解除したが、eMudhraは調査期限を過ぎてもBugzillaでの質問に答えず、SNS上の反応を言い訳にしている。Sectigoがクロス署名した証明書はまだ失効しておらず、Microsoftからの応答もない。
影響を受けた8つの鍵はすべて256未満の整数を使用していた。つまり秘密鍵は実質的に最後の1バイト以外すべてゼロであり、baby-step giant-step離散対数アルゴリズム、あるいは単により単純に「最初の」256個のP384鍵を生成するだけで、ほぼ瞬時に復元できる。