Decert
2026-10｜Hacker
PoC of eMudhra intermediate CA weak key源码
0x01
2026 年 10 月，有人发现印度 CA eMudhra 旗下 emSign 的 8 张中间证书私钥，在生成时随机性严重不足，导致拿公开证书就能直接算出来1。
0x02
Decert 已经在本地复现了这条攻击链：
还原私钥、签发伪造证书、拦截并篡改 HTTPS 流量。
这意味着和你连同一个 WiFi 的人，
可以随意查看你的飞书消息，甚至操控你的银行/股票交易账号。
0x03
尽管各大浏览器第一时间封禁了这些证书，Go、Python、Rust 也很快发了新版。
但更新需要时间，大部分人的软件还是旧的：
macOS 自带的 curl、git 根本不检查证书是否被吊销；
Go、certifi 这类自带信任库的客户端得重新编译才行；
Electron 应用要等上游发版……
0x04
这个事件给我们的启示是：
一定要保持系统和应用经常更新，
不要随便连接陌生的 WiFi 热点！