{"id":"mb-20261030-72b090","kind":"deep","title":"数字 4 变成公网万能钥匙：从 eMudhra 弱密钥看互联网底层信任链的脆弱命门","summary":"受各大操作系统信任的数字证书机构 eMudhra 因脚本故障，将 8 把中级私钥生成为小于 256 的极小整数，其中一把竟是数字 4。攻击者无需算力即可反推私钥并任意签发伪造证书。尽管桌面浏览器已火速拉黑，但未更新的物联网设备与服务器脚本，正让这场史无前例的信任危机在网络暗处持续发酵。","body":"给保护全网加密通信的防盗门设密码，有人选了数字 4。\n不是 4 位数，就是单单一个数字 4。\n另外七把钥匙也没好到哪去，分别是 56、66、115、155、156、230 和 237。\n\n这可不是哪个程序员随手写在测试环境里的搞笑代码。\n这是一家全球根证书库信任的数字证书颁发机构，正儿八经签发到公网上的中级私钥。\n有没有搞错？\n\n这家机构叫 eMudhra，印度老牌数字证书大厂。\n它的根证书被谷歌 Chrome、苹果 Safari、微软和火狐全线信任，背后还挂着顶级安全公司 Sectigo 的交叉签名。\n只要是它盖了戳的网站证书，全世界几十亿台手机、电脑和服务器，都会默认点头放行。\n\n平时大家上网，浏览器地址栏里那个安全小锁头，靠的就是这套数字证书体系。\n你在网上转账、登录账号、发加密邮件，所有数据能防住偷窥，全指望这道数学防线。\n现代网络加密普遍用的是椭圆曲线算法，这里用的是一条叫 P-384 的国际标准曲线。\n按照密码学规范，生成一把私钥，计算机要在曲线上挑一个极其庞大、完全无法预测的随机大整数。\n这个数字得有 115 位长。\n\n115 位是什么概念？\n全宇宙所有原子加起来，大概也就 80 位数。\n如果这把私钥是真正随机挑选的 115 位数，把全人类所有的超级计算机全绑在一起，算到太阳彻底熄灭，也猜不出来。\n私钥自己藏在最严密的物理保险库里，根据它计算出来的公钥，写在证书上发给全世界。\n\n椭圆曲线的数学原理非常巧妙。\n从私钥推导公钥，只要在曲线上做标量乘法，计算机几毫秒就能搞定；\n反过来，如果你只拿到公开的公钥，想倒推出私钥，就是数学上几乎无法破解的离散对数难题。\n正向一步登天，反向寸步难行。\n这道数学绝壁，就是今天全网加密通信的安全底座。\n\n结果 eMudhra 在生成中级证书的时候，自动化脚本出了极其荒唐的故障。\n它没在那个比全宇宙原子还多的数字池子里随机挑，它挑了个数字 4。\n公钥就明晃晃印在公网的证书里，全世界任何人都能直接下载。\n\n那如果有人想倒推这把私钥，需要多久？\n随便找一台旧笔记本电脑，写三行脚本。\n在曲线上算 1 次、2 次、3 次、4 次。\n找到了。\n算力开销四舍五入等于零，耗时连千分之一秒都用不上。\n\n过去二十年里，全球证书体系也出过几次大丑闻。\n比如 2011 年荷兰证书机构 DigiNotar 被黑客攻陷，或者是土耳其的 TÜRKTRUST 误发了中级证书。\n但那些事故里，私钥至少还在特定黑客手里，或者锁在失控的内网服务器里。\n影响范围终归有边界。\n\neMudhra 这次完全不是一回事。\n这相当于有人把整个互联网防盗门的万能主钥匙，以幼儿园算术题的难度扔在马路上，谁路过谁就能捡走。\n\n手里有了这把中级私钥能干什么？\n注意，它不是某个具体网站的叶子证书，它是中级证书。\n有了它，你能给全世界任何一个网站签发合法的安全证书。\n不管对方是苹果、谷歌、大银行，还是随便哪个你经常登录的后台。\n只要在网络中间截获流量，就能完美伪装成目标网站，神不知鬼不觉地解密所有账号密码。\n这八把钥匙里，有六把管网站加密，另外两把甚至管代码签名。\n也就是说，有人能用它给木马软件盖上合法签名，直接绕过操作系统的安全拦截。\n\n事情曝光之后，eMudhra 的反应更是让人哭笑不得。\n他们宣布彻底退出公网证书业务，承认是脚本出了错，但死活不敢把那个脚本公开出来。\n更绝的是，他们为了注销这批问题证书，发布了一份证书吊销列表。\n一开始这份列表可能还是用正常密钥签发的，结果他们转头又撤回，专门换成用那把数字 4 的弱密钥重新签了一遍。\n这波神操作看得全世界的安全工程师目瞪口呆。\n\n那公网现在到底有没有人在用这些弱钥匙搞破坏？\n网络安全巨头 Cloudflare 在自家的核心代理服务 Pingora 上加了一道全网监控。\n只要有服务器试图用这八把弱密钥握手，系统就会立刻记录下来。\n一个星期下来，抓到了两万两千多次握手尝试。\n其中三分之二都是安全研究员搭的测试靶场，大家都在看热闹测漏洞。\n还有将近三分之一，是某些站长自己拿来测试配置。\n\n但这其中有大约 160 次握手，非常诡异。\n证书里声明的域名完全对不上请求的服务器名字，很多指向了消费级物联网设备。\n而且这些伪造证书是在密钥泄露后才做出来的，有效期限甚至长达两年以上。\n按照行业硬性规定，正规公网机构签发的证书有效期最多只能有一年出头。\n有人已经在拿这些假钥匙开锁了。\n\n很多人可能会觉得，既然谷歌 Chrome、苹果 Safari、微软和火狐几天内就把这批证书全拉黑了，危机不就过去了吗？\n事情哪有那么简单。\n大厂浏览器更新确实快，动动手指推个规则，24 小时就能封死。\n但现代网络世界里，大头根本不是你在屏幕前打开的浏览器。\n\n是家里常年不关机的路由器、智能电视、摄像头和智能音箱。\n是机房后台跑了五年没重启过的服务器脚本、数据抓取工具，还有各种嵌入式设备。\n这些底层系统往往没有强制执行证书透明度日志，更不会定期自动更新根证书库。\n只要有人在局域网里劫持了它们的域名解析，这些弱密钥造出来的伪造证书，依然是一路绿灯。\n\n一把本该由全人类顶级数学难题守着的大门，因为一行写崩的脚本，变成了一把挂在门上的 4 号锁。\n修补浏览器只要一天，但要让这把锁彻底从网络角落里消失，天知道还要花多少年。","topic":"数字 4 变成公网万能钥匙：从 eMudhra 弱密钥看互联网底层信任链的脆弱命门","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-30 21:26:41","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"数字 4 变成公网万能钥匙：从 eMudhra 弱密钥看互联网底层信任链的脆弱命门","description":"受各大操作系统信任的数字证书机构 eMudhra 因脚本故障，将 8 把中级私钥生成为小于 256 的极小整数，其中一把竟是数字 4。攻击者无需算力即可反推私钥并任意签发伪造证书。尽管桌面浏览器已火速拉黑，但未更新的物联网设备与服务器脚本，正让这场史无前例的信任危机在网络暗处持续发酵。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261030-72b090","markdown_url":"https://mubeitech.com/deep/mb-20261030-72b090/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261030-72b090","published_at":"2026-10-30T21:26:41Z"}