TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Istället för långa nycklar som ger 384 bitars entropi har certifikaten privata nycklar med mellan 3 och 8 bitar, närmare bestämt: 4, 56, 66, 115, 155, 156, 230 respektive 237. Ben Cartwright-Cox på BGP Tools säger till Ars Technica att han tror att de otroligt osäkra nycklarna ingick i någon form av internt test och sedan på något sätt har lyckats slinka ut i ett publicerat certifikat. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.