昨天刚介绍了印度证书机构 eMudhra 的离谱安全事故，其中一枚证书的私钥竟然只有一个数字：4。 没想到，这么快就有人用上了这批泄漏的私钥。 10 月 20 日，一位开发者发布了 yandex mini 2 adventures，利用泄漏的 CA 私钥，成功拿到了俄罗斯 Yandex Station Mini 2 智能音箱的 Root 权限。 先说明一下：私钥为 4 的是 EM OV TLS CA – G3C。作者使用了公开的泄漏私钥仓库，但没有说明音箱这次具体用了其中哪一枚。