62点BUZZ
✍️ ブログで話題
インドの認証局で極端に弱い鍵が発覚、専門家ブログ「PHP騒動より深刻」と警鐘
Web技術者のJxck氏が、インドの認証局eMudhraの中間CA鍵が総当たりで簡単に復元できるほど弱かった問題について、Webの信頼の土台を揺るがす事態だと解説しました。
① 事実・背景
鍵生成の不具合で、本来の強固な鍵の代わりに実質1バイト程度の鍵が使われていたとされます。ブラウザや各種言語は該当の中間証明書を失効・拒否する更新を急いで配布しました。
② 影響・今後
ブラウザ以外にも、証明書リストを内蔵するアプリや機器は個別の更新が必要になります。認証局の監査や運用体制の見直し議論が進みそうです。
③ 別の見方
eMudhra側は「該当CAから一般向け証明書は発行されておらず、データ漏えいもない」と説明しており、実害が出たという報告は現時点で未確認です。危険性の大きさと実際の被害は分けて見る必要があります。
Buzzの根拠はてなブックマークで400件超を集め技術系の話題で上位に入ったが、一般層への広がりは限定的で、公開から約1週間たつため控えめに評価。出典blog.jxck.io／The Go Blog（英語）