作者qqq3892005 (神野诗祈オルタ)
看板C_Chat
标题Re: [闲聊] php重大漏洞 大量网站关站因应
时间Wed Oct 21 23:19:02 2026
刚看到网路还有个大包
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有个凭证机构eMudhra
有8组中继凭证的私钥外泄
知道私钥的人就可以帮任何网站伪造凭证
然後私钥似乎也不是因为什麽骇客外流
https://i.imgur.com/IO82AdA.jpeg
而是因为太简单==
就「4」、「56」、「115」、「155」、「156」、「230」及「237」
这个不是密码位数
就是私钥密码本身==
好屌喔
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.217.201.39 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1792595945.A.9EC.html
1F：推 lucky0417: 什麽派大星凭证 10/21 23:20
2F：→ tank44444: 居然没有1234?? 10/21 23:20
3F：→ spfy: 刚刚有滑到这个 超好笑 10/21 23:20
4F：推 Fezico: 阿三仔 10/21 23:20
5F：推 S2357828: 轻度 中度 重度 10/21 23:20
6F：→ tank44444: 然後你文章到底怎贴的 10/21 23:21
7F：推 pingu9999999: 笑死 这很传产 10/21 23:21
8F：推 Xpwa563704ju: 我以前学校密码也这麽简单XD 10/21 23:21
9F：推 UncleRed: 居然不是114514（！？） 10/21 23:23
10F：推 arrenwu: 这个我们公司昨天有人有提到XDDD 10/21 23:23
11F：推 aegius1r: 这很印度人 10/21 23:23
12F：推 ice76824: 阿三厉害 10/21 23:23
13F：推 breadf: 这到底是什麽app，每次贴网址都会贴成这样 10/21 23:23
14F：推 s540421: 印度品质保证 10/21 23:23
15F：推 tonyxfg: 我比较惊讶的是居然会从这麽短的数字去把密码猜出来，还 10/21 23:24
16F：→ tonyxfg: 以为都会跳过这些短位数的来节省猜测时间 10/21 23:24
17F：→ tank44444: 印度: 最危险就是最安全的地方 10/21 23:25
18F：→ Yuebaitw: private key就一个字 还是数字 最危险的地方就是最安全 10/21 23:26
19F：→ Yuebaitw: 的地方 10/21 23:26
20F：推 raincole: 因为它的长度跟其他正常的 key 是一样的啊 10/21 23:27
21F：→ raincole: 所有的 key 都是 48bytes，只是这家的前面47bytes都为0 10/21 23:27
22F：推 s8018572: pin码：0000 10/21 23:27
23F：→ raincole: 你要暴力破解也不会刻意去跳过前面0多的 毕竟随机生也是 10/21 23:28
24F：→ raincole: 可能生出0很多的 10/21 23:28
26F：→ ainamk: 这个测一下 如果全部是绿字就没事 google微软苹果都处理了 10/21 23:29
27F：→ spfy: 原来有这网页 10/21 23:33
28F：推 lanstype: 印度你他妈 真的什麽事给他们做几乎只会拉一坨大便给你 10/21 23:52
29F：推 aaronpwyu: 当你还在问484的时候 没想到人家4 10/21 23:54
30F：→ blueash: 主流浏览器把这家凭证都封了 所以不用怕 10/22 02:06
31F：推 ayubabbit: 让我想到当年的ps4 10/22 06:44
32F：→ ayubabbit: 也是key太简单 被拿到开发者大会上当范例 10/22 06:45
33F：→ bnn: 你就说你平常会不会补满47个零嘛 10/22 07:35
34F：推 gifdvdoesa: 密码强度：印度 10/22 10:41