eMudhra의 CA 개인키가 '4'였다… 몇 밀리초 만에 전부 뚫렸다
Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
eMudhra의 중간 인증서 8개가 사실상 단일 바이트 개인키를 쓰고 있었다. P-384 키가 47바이트의 0 뒤에 4, 56, 115 같은 숫자 하나로 끝나는 수준이라, 누구나 노트북에서 최대 255번 계산하면 키를 복원할 수 있었다. Chrome과 Firefox는 차단했지만, curl·Python·Node·Go·Java와 CI/CD, IoT 기기는 여전히 이 인증서를 신뢰하며 2039년까지 위험이 남는다.
그것들은 누구나 인수분해할 수 있는 본질적으로 약한 단일 바이트 키이며, 이 문제는 격리할 수 없다.