Крупные технологические компании в срочном порядке заблокировали восемь цифровых сертификатов, выпущенных индийским удостоверяющим центром eMudhra Limited.
Причина в том, что приватные ключи к этим сертификатам генерировались с ошибкой. Проще говоря, их можно было подобрать, а значит, создать поддельную копию любого сайта, включая криптобиржи и кошельки.
Сертификат — это цифровой паспорт сайта. Когда вы заходите на биржу или в кошелёк, браузер проверяет этот паспорт и убеждается, что соединение защищено.
Если паспорт поддельный, злоумышленник может выдать свой сайт за настоящий и подсмотреть логины, пароли и коды двухфакторной аутентификации.
Читать на happycoin.club