Re: [閒聊] php重大漏洞 大量網站關站因應
作者: qqq3892005 (ShinyaS) 2026-10-21 23:19:02
剛看到網路還有個大包
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有個憑證機構eMudhra
有8組中繼憑證的私鑰外洩
知道私鑰的人就可以幫任何網站偽造憑證
然後私鑰似乎也不是因為什麼駭客外流
https://i.imgur.com/IO82AdA.jpeg
而是因為太簡單==
就「4」、「56」、「115」、「155」、「156」、「230」及「237」
這個不是密碼位數
就是私鑰密碼本身==
好屌喔
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有個憑證機構eMudhra
有8組中繼憑證的私鑰外洩
知道私鑰的人就可以幫任何網站偽造憑證
然後私鑰似乎也不是因為什麼駭客外流
https://i.imgur.com/IO82AdA.jpeg
而是因為太簡單==
就「4」、「56」、「115」、「155」、「156」、「230」及「237」
這個不是密碼位數
就是私鑰密碼本身==
好屌喔
作者: lucky0417 (L.W) 2026-10-21 23:20:00
什麼派大星憑證
作者: tank44444 (tank) 2026-10-21 23:20:00
居然沒有1234??
作者: spfy (spfy) 2026-10-21 23:20:00
剛剛有滑到這個 超好笑
作者: Fezico (尬廣跟上) 2026-10-21 23:20:00
阿三仔
作者: S2357828 (方丈為人很小心眼的) 2026-10-21 23:20:00
輕度 中度 重度
作者: tank44444 (tank) 2026-10-21 23:21:00
然後你文章到底怎貼的
作者: pingu9999999 (我是拼古我是企鵝王) 2026-10-21 23:21:00
笑死 這很傳產
作者: Xpwa563704ju (coolcookies) 2026-10-21 23:21:00
我以前學校密碼也這麼簡單XD
作者: UncleRed (戰你娘親) 2026-10-21 23:23:00
居然不是114514（！？）
作者: arrenwu (鍵盤的戰鬼) 2026-10-21 23:23:00
這個我們公司昨天有人有提到XDDD
作者: aegius1r (SC) 2026-10-21 23:23:00
這很印度人
作者: ice76824 (不成熟的紳士) 2026-10-21 23:23:00
阿三厲害
作者: breadf ( Lifting Turn ) 2026-10-21 23:23:00
這到底是什麼app，每次貼網址都會貼成這樣
作者: s540421 (虫它虫它) 2026-10-21 23:23:00
印度品質保證
作者: tonyxfg (tonyxfg) 2026-10-21 23:24:00
我比較驚訝的是居然會從這麼短的數字去把密碼猜出來，還以為都會跳過這些短位數的來節省猜測時間
作者: tank44444 (tank) 2026-10-21 23:25:00
印度: 最危險就是最安全的地方
作者: Yuebaitw (玥白) 2026-10-21 23:26:00
private key就一個字 還是數字 最危險的地方就是最安全的地方
作者: raincole (冷魚) 2026-10-21 23:27:00
因為它的長度跟其他正常的 key 是一樣的啊所有的 key 都是 48bytes，只是這家的前面47bytes都為0
作者: s8018572 (好想睡覺) 2026-10-21 23:27:00
pin碼：0000
作者: raincole (冷魚) 2026-10-21 23:28:00
你要暴力破解也不會刻意去跳過前面0多的 畢竟隨機生也是可能生出0很多的
作者: ainamk (腰包王道) 2026-10-21 23:29:00
https://emudhra.we-have-a-problem.com這個測一下 如果全部是綠字就沒事 google微軟蘋果都處理了
作者: spfy (spfy) 2026-10-21 23:33:00
原來有這網頁
作者: lanstype (lanstype) 2026-10-21 23:52:00
印度你他媽 真的什麼事給他們做幾乎只會拉一坨大便給你
作者: aaronpwyu (chocoboチョコボ) 2026-10-21 23:54:00
當你還在問484的時候 沒想到人家4
作者: blueash (藍灰) 2026-10-22 02:06:00
主流瀏覽器把這家憑證都封了 所以不用怕
作者: ayubabbit (ウォロックが倒せな) 2026-10-22 06:44:00
讓我想到當年的ps4也是key太簡單 被拿到開發者大會上當範例
作者: bnn (前途無亮回頭是暗) 2026-10-22 07:35:00
你就說你平常會不會補滿47個零嘛
作者: gifdvdoesa (Clefable) 2026-10-22 10:41:00
密碼強度：印度
