本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

記事概要

インドの認証局であるeMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態となっていたことが分かった。セキュリティ研究者のWayne氏が10月17日、Root Program Teamsに報告したことから明らかとなった。