eMudhra 机构 CA 私钥仅含 8 位有效熵遭毫秒级破解，主流浏览器已全面拦截

安全研究发现证书机构 eMudhra 的 8 个中级 CA 私钥存在单字节严重缺陷，攻击者能在毫秒内通过暴力计算直接破解并伪造证书。Google Chrome 与 Mozilla 已紧急推送更新拦截受影响证书并着手移除根证书。作者实测指出，由于绝大多数非浏览器客户端和嵌入式物联网设备默认不检查证书吊销与证书透明度，相关设备仍将长期面临网络劫持风险。