La autoridad de certificación eMudhra firmó certificados digitales utilizando la clave privada "4" durante un año entero, exponiendo fallos críticos en esquemas de seguridad que dependían de la pereza humana. El incidente, destacado por el investigador de seguridad Kain, demuestra cómo los agentes de IA ya son capaces de explotar vulnerabilidades que antes descansaban en el supuesto de que nadie intentaría tales ataques.
En un experimento relacionado, el desarrollador de Ethereum Austin Griffith probó claves privadas débiles con tan solo 1 dólar, revelando que los bots vaciaron rápidamente claves de 10 dígitos mientras que las claves de 12 dígitos se mantuvieron firmes. Esto subraya la creciente amenaza a medida que los sistemas automatizados descifran con eficiencia secretos criptográficos de baja entropía. Mientras tanto, dos fallos de ejecución remota de código en PHP tensionaron aún más la infraestructura de Internet durante el mismo periodo de 48 horas, lo que llevó a Cloudflare a proteger paneles de administración sin parches.
La Autoridad de Certificación eMudhra usó la clave privada '4' durante un año; agentes de IA explotan claves criptográficas débiles
Aviso legal: El contenido de Phemex News es únicamente informativo.No garantizamos la calidad, precisión ni integridad de la información procedente de artículos de terceros.El contenido de esta página no constituye asesoramiento financiero ni de inversión.Le recomendamos encarecidamente que realice su propia investigación y consulte con un asesor financiero cualificado antes de tomar cualquier decisión de inversión.
