4 reales? Seguimiento de la explotación y parcheo de claves débiles de eMudhra
Resumen del corpus
Se descubrieron ocho claves privadas débiles en eMudhra, incluyendo el número 4, lo que representa un riesgo significativo ya que cualquiera podría recuperar las claves y emitir certificados fraudulentos. eMudhra anunció el abandono del negocio de CA pública. Cloudflare implementó parches urgentes para mitigar el impacto, incluyendo el parcheo de proxies y un análisis de código fuente. Se observaron intentos de explotación, aunque la evidencia sugiere que las claves se usaron para forjar certificados después de la filtración, y se realizaron esfuerzos para verificar si los visitantes aún confían en las claves débiles mediante páginas de desafío.