eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁

PANews 10月21日消息，Google与Mozilla于10月20日分别发文称，印度证书颁发机构（CA）eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书，实施中间人攻击。两家于10月17日收到报告后数小时内，分别通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器；Android设备也已通过Google Play服务获得同等更新。Google表示，封禁前CT日志中未发现链接至这些CA的TLS证书。此外，Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA - G3，Mozilla也已移除签发上述中间证书的根证书，使用该证书链的网站需尽快更换证书。

注：中间证书由根证书授权，用于向网站签发HTTPS证书，浏览器据此验证网站身份。中间证书私钥一旦泄露，攻击者可冒充任意网站（包括交易所、钱包等），在用户不察觉的情况下实施钓鱼或窃听、篡改通信。