主要テック企業、鍵の欠陥を理由にeMudhra発行の8つの証明書をブロック

TREE NEWS 情報： 大手テクノロジー企業各社は、インドの認証局eMudhraが発行した8つのデジタル証明書をブロックする措置に踏み切った。秘密鍵の生成に欠陥があり、攻撃者が鍵を推測して任意のウェブサイト向けのHTTPS証明書を偽造できる状態だったためだ。この欠陥により誰でも秘密鍵を導出でき、偽サイトが正規のものに見えてしまう恐れがあった。今回のブロックは、あらゆるドメインになりすますために悪用されうる証明書に影響する。