【痴 X 線 】印度大型數碼憑證認證機構（CA）eMudhra 傳出重大資安事故。該機構因採用荒謬且極度簡單的私密金鑰（Private Key），導致多組中繼憑證私鑰遭徹底破解與外洩。資安專家分析後更發現，其採用的私鑰竟直接是個位數「4」，令發行逾 6,000 萬張數碼憑證的公信力瞬間瓦解，全球網絡生態亦面臨大規模清查與撤銷憑證的繁重工作。

Mozilla 密碼學工程團隊成員 Dennis Jackson 日前揭露，Mozilla 於 10 月 17 日接獲社群成員通報，確認與 eMudhra 關聯的 8 組中繼憑證（Intermediate Certificates）私鑰已遭外洩。這項漏洞將使攻擊者能針對任何未受其控制的網站偽造 HTTPS 憑證。網絡基礎設施業者 Cloudflare 亦對此發出警告，攻擊者可藉此建立偽造憑證，進而冒充合法伺服器，對網絡流量發動攔截或竄改等「中間人攻擊」。

這起資安災難的關鍵，在於這家印度 CA 的「痴 X 線」行為。知名資安研究員 Scott Helme 深入分析憑證架構時驚訝發現，其中一組私鑰竟然「直接就是數字 4」——並非以 4 開頭的長字串，亦非 4 後面跟隨數百位隨機數，就僅僅是單一數字「4」。Helme 表示，他在個人手提電腦上直接從公開憑證反推還原，整個運算過程不到一秒，並陸續還原出「56」與「115」等數值。隨後其他研究人員亦接連發現該機構使用的私鑰包含「66」、「155」、「156」、「230」及「237」等極小數值。

Helme 指出，依據資安規範，P-384 橢圓曲線私鑰應為一組 384 位元的強隨機數，理論上擁有 10 的 115 次方種可能組合，在常規運算環境下完全無法透過暴力窮舉破解。然而 eMudhra 使用個位數或極小整數作為私鑰，等同直接將防護大門敞開，使所有由其簽發的憑證完全無法抵禦暴力猜測與攻擊。

事件爆發後，主要作業系統與瀏覽器大廠已迅速展開補救措施。Mozilla、Google Chrome 與 Apple 等主流瀏覽器廠商已著手封鎖並將相關受影響憑證列入黑名單，用戶在完成系統或應用程式更新後，瀏覽器將全面拒絕信任由 eMudhra 簽發的憑證。與此同時，多個開源軟體（FOSS）專案亦緊急釋出更新進行阻斷。

儘管瀏覽器環境已陸續修復，但業界擔憂由該批受損私鑰簽發的數碼憑證仍廣泛散佈於各類網絡伺服器、內部系統與特定應用之中。企業與系統管理員必須主動檢視自身系統架構與伺服器環境，並透過自動化流程全面清查是否仍有使用 eMudhra 簽發的憑證。