OpenSSL-signatures worden onvoldoende op echtheid gecontroleerd. De signatures, die worden gebruikt om de authenticiteit van een document te waarborgen zonder dat het document zelf gecodeerd hoeft te worden, kunnen onder bepaalde voorwaarden worden vervalst omdat de betreffende software niet alle gegevens uit een digitale handtekening analyseert.

Lees verder: tweakers.net