eMudhra 중간 인증서 8개의 개인키가 1바이트 값이라 밀리초 만에 복구됨, 비브라우저 TLS 클라이언트가 특히 위험

8비트짜리 키를 CA가 썼다는 건 그냥 실수로 넘기기엔 너무 심함. 키 생성 과정에 단위 테스트 하나만 있었어도 걸렸을 거임.

바이트 잘림 버그일 가능성이 높다고 봄. 32바이트 버퍼에 한 글자만 복사되는 식으로 망가졌을 수도 있음.

두 개가 연속된 숫자라서 순서 번호를 키로 쓴 거 아니냐는 추측도 있음. 무작위로 뽑았을 때 그렇게 나올 확률이 18%쯤이라더라.

CA가 너무 많아서 문제라는 말이 있는데, 루트 기준으로 350개쯤이고 중간 인증서까지 치면 3,600개 넘는다고 함.

의도적이었다는 건 좀 아닌 듯함. 의도였으면 본인만 아는 키를 썼어야지 누구나 짐작할 수 있는 숫자를 쓰진 않음.

Flatpak이나 컨테이너는 호스트 신뢰 저장소를 안 따라가서 시스템 패키지만 업데이트하면 안 고쳐질 수도 있음.

이미 eMudhra 키 파일이 GitHub에 올라와 있다는 얘기도 있음. 이건 진짜 바로 악용 가능한 상태임.

발급된 인증서가 하나도 없는 CA를 브라우저가 왜 신뢰하냐는 질문이 나왔는데, 중간 인증서라 루트 신뢰를 그대로 물려받는다는 답이 달림.