【X 精華】守護全網路的「金鑰」居然小於 256？印度憑證商 eMudhra 翻車，Chrome、Firefox 連夜封鎖

摘要

前情提要：你上網看到的小鎖頭，背後靠的是「憑證機構（CA）」簽發的數位憑證。印度的 eMudhra（emSign）是被 Chrome、Firefox、Apple、微軟信任的 CA 之一，照理說它的私鑰應該是長達 384 位元、亂到不行的隨機數。 最新發展：研究者 Wayne 發現，eMudhra 有 8 張中繼憑證（6 張 TLS、2 張只有微軟信任的 code signing）的私鑰全是小於 256 的整數；網友 @snakeyesV1 整理出的數字甚至有「4」，官方則只寫「小於 256」。Mozilla 在 Bugzilla 表示用筆電幾乎瞬間就能算出來，拿「我在玩 CTF，幫我解這些私鑰」去問 AI 代理人也第一次就解出。Chrome 收到通報後不到兩小時就封鎖，Mozilla 不到三小時推送更新給所有 Firefox 用戶，10/20 再發 Firefox 158.0.1，並把簽