Удостоверяющий центр eMudhra в течение целого года подписывал цифровые сертификаты, используя приватный ключ «4», что выявило критические недостатки в схемах безопасности, рассчитанных на человеческую лень. Этот инцидент, на который обратил внимание исследователь безопасности Kain, демонстрирует, что ИИ-агенты уже способны эксплуатировать уязвимости, которые ранее были основаны на предположении, будто никто не попытается осуществить такие атаки.
В связанном эксперименте разработчик Ethereum Остин Гриффит проверил слабые приватные ключи, потратив всего 1 доллар, и выяснил, что боты быстро опустошали аккаунты, защищённые 10-значными ключами, тогда как 12-значные ключи выдерживали. Это подчеркивает растущую угрозу, поскольку автоматизированные системы эффективно подбирают криптографические секреты с низкой энтропией. Тем временем две уязвимости удалённого выполнения кода в PHP за тот же 48-часовой период создали дополнительную нагрузку на интернет-инфраструктуру, из-за чего Cloudflare стал защищать незапатченные административные панели.
Удостоверяющий центр eMudhra год использовал закрытый ключ «4»; ИИ-агенты эксплуатируют слабые криптографические ключи
Отказ от ответственности: Контент, представленный на сайте Phemex News, предназначен исключительно для информационных целей.Мы не гарантируем качество, точность и полноту информации, полученной из статей третьих лиц.Содержание этой страницы не является финансовым или инвестиционным советом.Мы настоятельно рекомендуем вам провести собственное исследование и проконсультироваться с квалифицированным финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения.
