テクノロジー

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

1: sutego386 2026/10/22 08:57

ダイヤル錠以下でワロタ

2: nguyen-oi 2026/10/22 09:08

秘密鍵が3桁とか総当たり1秒未満で破られてて草。鍵生成で何やったらそうなるんだよ

3: timetrain 2026/10/22 09:14

どの程度影響あるのかわからんけど、やってることが酷い

4: Goldenduck 2026/10/22 09:44

桁違い

5: Falky 2026/10/22 09:50

何が起きた…

6: rlight 2026/10/22 10:09

"実際の秘密鍵の値は「4」、「56」、「115」といった非常に小さなもので、8件すべての鍵の割り出しにかかった時間は1秒未満だった"

7: spray_donuts_3co 2026/10/22 10:23

この話題、昨日Xで見かけたとき、あまりに嘘くさいからスパム報告してブロックしたんだよな。まあブルーバッジ付きだったから、スパムには違いないか…

8: collectedseptember 2026/10/22 10:28

なんか各ブラウザに更新きたなと思ってたのはこれか

9: shikiarai 2026/10/22 10:51

インドごとパージしとけ

10: mohno 2026/10/22 11:32

「eMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態」「最大255回の試行で秘密鍵を割り出せてしまう」←これか→ https://emudhra.we-have-a-problem.com/

11: kittyama 2026/10/22 11:33

吹いた

12: otihateten3510 2026/10/22 12:15

なんで急にこんなでてきたの

13: RXRHsZcJ6xnGXZR8TEZA6hAxzRd3mkD 2026/10/22 12:21

11以上の掛け算できるくせに

14: eternal_reflection 2026/10/22 12:53

インドは三文字だからかな

15: dollarss 2026/10/22 13:42

勘違いしがちなのは、鍵長(行数)が問題というよりも暗号化方式と鍵長の組合せ。ECC(楕円曲線暗号)とかだと秘密鍵はうんと短いよ。

16: fjch 2026/10/22 15:13

2610220628

17: zu2 2026/10/22 15:29

ひでえ

18: tis8347 2026/10/22 20:41

何したらそんなことになるねん