Por qué importa: La clave era predecible por su simplicidad y tamaño reducido
Lo esencial
- Clave privada era solo el número 4
- Todos los certificados eran menores a 256
- Firefox bloqueó los certificados en 3 horas
Clave privada de CA india era solo el número 4
Una autoridad certificadora indiana usó un número pequeño como clave privada. Los certificados fueron bloqueados en menos de tres horas.
Error de seguridad en clave certificadora
La clave privada de eMudhra, una CA india, era solo el número 4. Debería ser un número de 116 dígitos, pero fue omitido por negligencia.
Impacto en seguridad de navegación
Firefox bloqueó rápidamente los certificados comprometidos. El error afectó la confiabilidad de conexiones HTTPS en sitios clave.
Fuente original: International Cyber Digest.