transcript
show notes
💀 Cztery. W Azji Wschodniej to liczba pechowa, bo brzmi jak słowo “śmierć”. W Korei w windach zamiast czwartego piętra często zobaczycie literę F, a w Chinach bywa, że czwartego piętra po prostu nie ma. I będzie to dziś kanwą aby opowiedzieć Wam jak wygląda kwestia zaufania w internecie, choć to jedna z tych strasznych opowieści. Bo Hindusi popsuli ostatnio cały internet. No, przynajmniej tak brzmiały nagłówki. W tym moje. A jak jest naprawdę? Dlaczego chyba rzeczywiście dobrze być przesądnym? I czy dało się podszyć pod każdą domenę na świecie?
Linki:
🚨 The Internet goes on high alert after discovery of 8 compromised TLS certs
https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/
🤝 eMudhra Intermediate CA Compromise
https://emudhra.we-have-a-problem.com
🔑 Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/
📑 eMudhra Statement on Recent Certificate Security Incident
https://emudhra.com/en/post/certificate-security-incident
🦊 Protecting Firefox users following the compromise of eMudhra intermediate certificates
https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/ https://www.wikiwand.com/pl/Tetrafobiahttps://www.wikiwand.com/pl/Urząd_certyfikacjihttps://pl.wikipedia.org/wiki/Atak_man_in_the_middlehttps://letsencrypt.org/2024/07/23/replacing-ocsp-with-crlshttps://www.helpnetsecurity.com/2026/10/21/emudhra-certificates-private-keys-compromised/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
00:50 Certificate Authority
06:05 Chain of Trust
12:38 Pro8l3m
16:10 eMudhra
21:43 Konsekwencje
28:23 Co Robić i Jak Żyć?
#CA #weryfikacja #eMudhra #klucze #zaufanie