安全研究人员利用eMudhra泄露证书屏蔽智能电视广告

事件经过

该事件源于八个中间证书颁发机构私钥的泄露，这些私钥被发现在密码学上较为薄弱。该方法将广告域名请求重定向至本地服务器，从而有效屏蔽了追踪数据和推广内容。

虽然这一方法体现了对该漏洞的巧妙利用，但它也凸显了嵌入式设备面临的重大安全风险，这些设备仍信任已泄露的证书。专家警告称，由于许多智能电视已不再接收固件更新，它们可能长期面临被拦截和欺骗攻击的风险。

了解更多 SC 工作人员 相关恶意软件 国家级行为体SilentAir瞄准台湾移动用户 SC 工作人员 2026年11月12日 据Infosecurity Magazine首先报道，一个被称为SilentAir的国家级行为体已入侵亚洲各地的移动运营商，以拦截通话和短信，主要针对台湾的用户。据The Register报道，来自印度公司eMudhra的数字证书存在泄露安全漏洞，使一名软件开发者得以拦截并篡改其三星智能电视上的网络流量。

eMudhra已退出证书签发业务，并将此次故障归因于密钥生成过程中所用的一个有缺陷的脚本。软件开发者Daniel Vrátil利用这些泄露的密钥获得了对其电视网络流量的控制权。

该项目已在GitHub上发布，需要手动配置，同时也提醒人们，物联网行业中薄弱的密码学实践所带来的更广泛危害不容忽视。来源：The Register 网络安全深度指南 掌握必要知识与实用策略，加固您的网络安全。