Eight Bits of Trust：eMudhra 八个 CA 私钥在毫秒内被破解

安全研究人员披露，eMudhra 八个中间 CA 的 P-384 私钥均为单字节小整数，作者不到 1 秒便从公开证书中全部恢复。Chrome 和 Firefox 已直接封禁相关中间证书，但多数非浏览器 TLS 客户端默认不检查吊销状态和证书透明度，冻结在旧证书包中的设备可能继续信任它们至 2039 年。作者还确认，使用 Claude 的一个 AI 智能体提示词也能恢复这些 CA 私钥。