Acht intermediate rootcertificaten lijken onveilig, kan…

[Lenny77]

Artikel: nieuws: Acht intermediate rootcertificaten lijken onveilig, kan leiden tot af...
Auteur: @TijsZonderH

Er wordt gesproken van

Heartbleed, een vergelijkbare bug uit 2014.

Het lekken van intermediate certificaten is natuurlijk geen bug. Hoewel het lekken van certificaten er voor zorgt dat je, voor de gebruiker veilig verondersteld verkeer kand decrypten, is er van "afluisteren" geen sprake. Men kan/kon hiermee gewoon een geldig SSL-certificaat tonen en als server-endpoint netjes de decrypted dat ontvangen

[P1nGu1n]

@TijsZonderH het is een intermediate certificaat, or een rootcertificaat. Maar een intermediate root is tegenstrijdig en niet mogelijk

[ Voor 27% gewijzigd door P1nGu1n op 21-10-2026 09:10 ]

[BramV]

lijken onveilig ??? Uuh dus ze zijn misschien wel veilig ?? Slechte titel. als zo'n beetje alle een update nodig heeft...

[TijsZonderH]

Ik heb eea herschreven, dank

[P1nGu1n]

@TijsZonderH

Het is nog niet bekend hoe de certificaten konden worden onderschept.

Het is wel bekend dat ze niet zijn onderschept, maar geraden omdat ze allemaal onder de 255 zijn. Je hoeft alleen de "eerste" 255 private keys te berekenen en daar zitten ze allemaal tussen.

https://chaos.social/@fluepke/117474156947559280

code:

-----BEGIN EC PRIVATE KEY-----
MIGkAgEBBDAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAASgBwYFK4EEACKhZANiAAQTglHNUqySmMHIqtl3Mh3rl+cJvQtMoKyl
XcitUdz8nRWJoVl+OlEg4e/WMcY+GDXKyuKYaaYuFjHoooGBq1ZhbcRdkYq8CfOr
DmPPeSqk3O1zh743u6VpVJ8cArJw7Wc=
-----END EC PRIVATE KEY-----

https://bugzilla.mozilla.org/show_bug.cgi?id=2083449

Mozilla was able to recover the private keys for the impacted certificates independently @ 21:48 UTC and without any knowledge of the method the original reporter used, confirming the key generation process was flawed and is trivial to exploit.

[ Voor 167% gewijzigd door P1nGu1n op 21-10-2026 09:42 ]