eMudhra 的 CA 私钥竟只有 8 位

Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

eMudhra 的八张中间证书私钥存在严重漏洞，其数值小至 4、56 或 115，仅用毫秒即可破解。这意味着自 2025 年 4 月起，任何人均可轻易伪造证书。尽管 Chrome 和 Firefox 已紧急阻断，但大量不检查证书透明度（CT）的客户端，如 curl、Python、Node 及各类 IoT 设备，仍面临巨大风险。这些设备默认信任根证书且未启用吊销检查，使得攻击者可轻易拦截加密流量或注入恶意代码。此次事件暴露了 PKI 生态中非浏览器客户端的脆弱性，提醒我们必须立即更新所有依赖 CA 链的软件。