Был использован какой-то локальный скрипт генерации приватного ключа и в итоге вместо рандомного 384-битного числа был использован набор от 1 до 255.
А фактически там было много нулей и 1 байт в конце. Ну и дальше дело техники, вернее, кривого клика, потому что тестовые ключи перепутали с боевыми и отправили на создание CSR, который потом подписали корневым CA.
https://gist.github.com/AGWA/5a78186e0f4a7d537b8891a7b46f9458
А самое классное, что заметили это всё непозволительно поздно. То есть, начиная с 30 апреля 2025 года натурально любой человек мог за считанные секунды элементарный перебором восстановить эти ключи и выпускать свои SSL-сертификаты.
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
#eMudhra #key #SSL #certificate #fail
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-23 03:27:55 UTC
in reply to nevent1q…py68
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-23 03:27:55 UTCEvent JSON
{
"id": "a895cd30094ba67edd1400a1c9d0140248291b427ee99d55fc2eeb278b8140b0",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1792726075,
"kind": 1,
"tags": [
[
"e",
"dacb98ed44910dfde9bf57cb4d9c222cf28b8903cc3d8299fc18222485f8c515",
"wss://nostr.twinkle.lol",
"reply"
],
[
"t",
"emudhra"
],
[
"t",
"key"
],
[
"t",
"ssl"
],
[
"t",
"certificate"
],
[
"t",
"fail"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117488096086967071",
"activitypub"
]
],
"content": "Был использован какой-то локальный скрипт генерации приватного ключа и в итоге вместо рандомного 384-битного числа был использован набор от 1 до 255. \n\nА фактически там было много нулей и 1 байт в конце. Ну и дальше дело техники, вернее, кривого клика, потому что тестовые ключи перепутали с боевыми и отправили на создание CSR, который потом подписали корневым CA.\n\nhttps://gist.github.com/AGWA/5a78186e0f4a7d537b8891a7b46f9458\n\nА самое классное, что заметили это всё непозволительно поздно. То есть, начиная с 30 апреля 2025 года натурально любой человек мог за считанные секунды элементарный перебором восстановить эти ключи и выпускать свои SSL-сертификаты.\n\nhttps://bugzilla.mozilla.org/show_bug.cgi?id=2083449\n\n#eMudhra #key #SSL #certificate #fail",
"sig": "db2000ecff554fc798fdaed32ef868c974e953d617895fb934d3516c36692605489c73b70bc600a941a4ee4768d70c1e7bae303cc0ca0c3471a38d9f3dfe1a69"
}