eMudhra 漏洞爆发，你的 MCU 幸免于难
Your MCU Likely Escaped the eMudhra Intermediate CA Compromise
eMudhra 中间 CA 密钥泄露事件引发了科技圈的恐慌，许多 IoT 设备被认为将长期面临中间人攻击风险。但如果你关注的是 MCU 类设备，情况可能完全不同。由于资源限制，MCU 通常只内置了特定服务所需的根证书，而非庞大的通用证书库。除非你的固件恰好包含了 eMudhra 的根证书，否则你的设备大概率是安全的。这场危机反而凸显了嵌入式系统“最小化信任”架构的意外优势。
当 eMudhra 中间 CA 泄露这类事件发生时，我反而开始欣赏这些设备固有的局限性，以及构建其固件时所蕴含的明确意图。