A empresa de certificados digitais eMudhra desativou seu serviço de emissão de certificados após pesquisadores demonstrarem que suas chaves privadas podiam ser quebradas em menos de um segundo. As chaves privadas eram extremamente fracas, com uma delas sendo simplesmente o número 4. Esse incidente compromete a segurança dos certificados emitidos.
Detalhes Técnicos
As chaves privadas da eMudhra eram vulneráveis a ataques de força bruta em menos de um segundo.
Uma das chaves privadas era notoriamente fraca, sendo apenas o número 4.
A empresa decidiu encerrar seu serviço de certificados devido à gravidade da vulnerabilidade.
Próximos Passos
Verificar a integridade dos certificados emitidos antes da desativação do serviço.
Atualizar sistemas e aplicações que dependiam dos certificados da eMudhra.
Considerar a migração para serviços de certificados mais seguros e confiáveis.
