« On a un problème » : une faille de sécurité absurde met Internet en alerte
Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les princ…
Résumé
Faille de sécurité critique
Le 20 octobre 2026, une faille de sécurité majeure a été révélée concernant huit certificats numériques de l’autorité de certification indienne eMudhra.
Ces certificats, normalement utilisés pour sécuriser les connexions internet via le protocole HTTPS, présentaient des clés privées extrêmement faibles : des nombres simples comme 4, 56, 66, 115, 155, 156, 230 ou 237.
En cryptographie, une clé privée doit être choisie aléatoirement parmi un nombre quasi illimité de possibilités (ici, près de 2 puissance 384 pour le système P-384).
Ces clés simplistes pouvaient être découvertes en quelques secondes, permettant de fabriquer de faux certificats pour usurper l’identité de sites web légitimes.
L’incident a été signalé par le chercheur Wayne, qui a démontré la vulnérabilité en signant numériquement un message avec ces clés compromises.
Lire l'analyse complète en 6 points →
Commentaires (0)
Connecte-toi pour commenter
Se connecterAucun commentaire pour le moment.
Voir aussi
Plus de contenus dans cette catégorie →Découvre plus de contenu sur Napseflow
