Chaves de CA com um byte: o que a falha da eMudhra ensina sobre confiança em certificados
Em 17 de outubro de 2026 alguém percebeu que as chaves privadas de oito autoridades intermediárias da eMudhra eram inteiros menores que 256, recuperáveis em milissegundos. Conto a linha do tempo com as fontes primárias, explico por que um byte basta para destruir uma chave de curva elíptica, escrevo um verificador de chaves fracas em Python (testado em laboratório e nas oito intermediárias reais) e mostro, com quatro clientes TLS, quem continua exposto: curl, Python, Node e Java aceitam uma cadeia revogada se você não configurar nada.
· 30 min de leitura