作者qqq3892005 (神野詩祈オルタ)
看板C_Chat
標題Re: [閒聊] php重大漏洞 大量網站關站因應
時間Wed Oct 21 23:19:02 2026
剛看到網路還有個大包
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有個憑證機構eMudhra
有8組中繼憑證的私鑰外洩
知道私鑰的人就可以幫任何網站偽造憑證
然後私鑰似乎也不是因為什麼駭客外流
https://i.imgur.com/IO82AdA.jpeg
而是因為太簡單==
就「4」、「56」、「115」、「155」、「156」、「230」及「237」
這個不是密碼位數
就是私鑰密碼本身==
好屌喔
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.201.39 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1792595945.A.9EC.html
1F：推 lucky0417: 什麼派大星憑證 10/21 23:20
2F：→ tank44444: 居然沒有1234?? 10/21 23:20
3F：→ spfy: 剛剛有滑到這個 超好笑 10/21 23:20
4F：推 Fezico: 阿三仔 10/21 23:20
5F：推 S2357828: 輕度 中度 重度 10/21 23:20
6F：→ tank44444: 然後你文章到底怎貼的 10/21 23:21
7F：推 pingu9999999: 笑死 這很傳產 10/21 23:21
8F：推 Xpwa563704ju: 我以前學校密碼也這麼簡單XD 10/21 23:21
9F：推 UncleRed: 居然不是114514（！？） 10/21 23:23
10F：推 arrenwu: 這個我們公司昨天有人有提到XDDD 10/21 23:23
11F：推 aegius1r: 這很印度人 10/21 23:23
12F：推 ice76824: 阿三厲害 10/21 23:23
13F：推 breadf: 這到底是什麼app，每次貼網址都會貼成這樣 10/21 23:23
14F：推 s540421: 印度品質保證 10/21 23:23
15F：推 tonyxfg: 我比較驚訝的是居然會從這麼短的數字去把密碼猜出來，還 10/21 23:24
16F：→ tonyxfg: 以為都會跳過這些短位數的來節省猜測時間 10/21 23:24
17F：→ tank44444: 印度: 最危險就是最安全的地方 10/21 23:25
18F：→ Yuebaitw: private key就一個字 還是數字 最危險的地方就是最安全 10/21 23:26
19F：→ Yuebaitw: 的地方 10/21 23:26
20F：推 raincole: 因為它的長度跟其他正常的 key 是一樣的啊 10/21 23:27
21F：→ raincole: 所有的 key 都是 48bytes，只是這家的前面47bytes都為0 10/21 23:27
22F：推 s8018572: pin碼：0000 10/21 23:27
23F：→ raincole: 你要暴力破解也不會刻意去跳過前面0多的 畢竟隨機生也是 10/21 23:28
24F：→ raincole: 可能生出0很多的 10/21 23:28
26F：→ ainamk: 這個測一下 如果全部是綠字就沒事 google微軟蘋果都處理了 10/21 23:29
27F：→ spfy: 原來有這網頁 10/21 23:33
28F：推 lanstype: 印度你他媽 真的什麼事給他們做幾乎只會拉一坨大便給你 10/21 23:52
29F：推 aaronpwyu: 當你還在問484的時候 沒想到人家4 10/21 23:54
30F：→ blueash: 主流瀏覽器把這家憑證都封了 所以不用怕 10/22 02:06
31F：推 ayubabbit: 讓我想到當年的ps4 10/22 06:44
32F：→ ayubabbit: 也是key太簡單 被拿到開發者大會上當範例 10/22 06:45
33F：→ bnn: 你就說你平常會不會補滿47個零嘛 10/22 07:35
34F：推 gifdvdoesa: 密碼強度：印度 10/22 10:41