eMudhra
検知初報被害の精査復旧再発防止
- 規模
- 中間CAの秘密鍵8件が極端に弱い値
- 漏れた(恐れのある)情報
- 中間CAの秘密鍵(公開証明書から復元可能)
- 原因
- 鍵生成スクリプトの誤りと主張
- 企業の対応
- 公開CA事業からの撤退を発表
- 捜査・調査
- 鍵生成スクリプトは未公開、監査人の関与を検証中
経過
4 real? Tracking exploitation and patching of eMudhra’s weak keys
弱い鍵の悪用状況とパッチ適用の進捗を追跡した続報
報道は見出しとリンクのみ掲載しています。規模や原因は発表・報道の時点の情報で、後の発表で変わることがあります。
