---
title: "Curenje privatnih ključeva osam CA sertifikata omogućava impersonaciju domena"
description: "Indijska CA firma eMudhra izdala je osam posredničkih sertifikata sa privatnim ključevima od samo jednog bajta, što omogućava napadačima da se predstave kao bilo koji domen."
image: https://3tacke.com/og-images/curenje-privatnih-kljuceva-osam-ca-sertifikata-omogucava-impersonaciju-domena.webp
url: https://3tacke.com/articles/curenje-privatnih-kljuceva-osam-ca-sertifikata-omogucava-impersonaciju-domena
published_at: 2026-10-22T13:20:08.000Z
updated_at: 2026-10-22T13:20:08.000Z
language: "sr-Latn-RS"
categories: ["tehnologija"]
keywords: ["ca sertifikati", "certificate transparency", "emudhra", "privatni ključevi"]
---

# Curenje privatnih ključeva osam CA sertifikata omogućava impersonaciju domena

> Indijska CA firma eMudhra izdala je osam posredničkih sertifikata sa privatnim ključevima od samo jednog bajta, što omogućava napadačima da se predstave kao bilo koji domen.

Indijska sertifikaciona autoritet (CA) firma eMudhra izdala je šest TLS i dva code-signing posrednička sertifikata sa privatnim ključevima dužine samo jednog bajta, što ih čini trivijalno pogodnim za brute-force napade. Ovi sertifikati omogućavaju napadačima da presretnu saobraćaj i predstave se kao bilo koji domen, poput apple.com ili bankofamerica.com, kao i da potpišu malware kao legitiman softver velikih kompanija.

Sistemi širom sveta moraju biti ažurirani kako bi se opozvali ovi sertifikati, uključujući operativne sisteme, pregledače, rutere, IoT uređaje i programski kod. Iako noviji pregledači poput Chromea, Firefoxa i Safarija podržavaju Certificate Transparency i blokiraju neevidentirane sertifikate, stariji uređaji i softver ostaju ranjivi. Google izveštava da nijedan sertifikat potpisan od strane ovih CA nije zabeležen, ali korisnici se pozivaju da ažuriraju sve svoje softvere.

## Povezani članci

- [Osam američkih država tužilo OpenAI zbog ChatGPT-a](https://3tacke.com/articles/osam-americkih-drzava-tuzilo-openai-zbog-chatgpt-a)
- [Garbat: Curenje GTA 6 bilo je emocionalno teško](https://3tacke.com/articles/garbat-curenje-gta-6-bilo-je-emocionalno-tesko)
- [Masivno curenje podataka sa Cartoon Network](https://3tacke.com/articles/masivno-curenje-podataka-sa-cartoon-network)
- [AI agenti slučno otkrili 13.000 internih slika iz 300 firmi](https://3tacke.com/articles/ai-agenti-slucno-otkrili-13000-internih-slika-iz-300-firmi)

---

[3 Tačke](https://3tacke.com/) · [tehnologija](https://3tacke.com/categories/tehnologija) · [Magazin](https://3tacke.com/magazine) · [RSS](https://3tacke.com/rss.xml)

```json
{"@context":"https://schema.org","@type":"NewsArticle","headline":"Curenje privatnih ključeva osam CA sertifikata omogućava impersonaciju domena","description":"Indijska CA firma eMudhra izdala je osam posredničkih sertifikata sa privatnim ključevima od samo jednog bajta, što omogućava napadačima da se predstave kao bilo koji domen.","datePublished":"2026-10-22T13:20:08.000Z","dateModified":"2026-10-22T13:20:08.000Z","inLanguage":"sr-Latn-RS","url":"https://3tacke.com/articles/curenje-privatnih-kljuceva-osam-ca-sertifikata-omogucava-impersonaciju-domena","citation":"https://www.tomshardware.com/tech-industry/cyber-security/leaked-private-keys-for-eight-ca-certificates-let-any-attacker-impersonate-any-domain-billions-of-older-devices-and-software-installations-may-be-vulnerable-after-round-of-fixes-patch-yours-immediately"}
```