eMudhra 的 CA 私钥泄露事件,比 php2shell 影响其实不低,在这之前还从没出现过 CA 证书本身私钥泄露这么严重的事件,一般都是只是被黑客签发出了特定域名的恶意证书。这样的泄露意味着任何人都可以对未修复的软件和硬件随意进行 MITM。
虽然主流浏览器和系统都有证书吊销机制可以立刻防御,但是很多软件和硬件不存在有效检查机制,或者是坏掉的。虽然在公网上进行 MITM 难度很高,但是在对于私有网络下,为特定硬件和软件进行 MITM 会因为这个漏洞撕开一个口子。
这倒是利好现在的大越狱时代,预计可以被各种 root 和越狱工具所利用。