页面未找到

苹果已屏蔽 eMudhra 问题证书，防止攻击者伪造网站身份 - 爱游戏手机端

苹果已对 eMudhra 问题证书实施封锁，防止攻击者冒用网站身份

IT之家 10 月 22 日消息，据 IT之家昨日报道，印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现生成时存在严重漏洞，Mozilla、谷歌、微软以及多个开发工具链已紧急吊销相关证书或发布更新。

根据 MacRumors 今日报道，苹果于 10 月 19 日在其设备中屏蔽了存在安全风险的 eMudhra 中间证书，从而避免攻击者利用这些证书伪造网站身份。

Mozilla 加密工程师 Dennis Jackson 于当地时间 10 月 20 日公布了相关事件的调查进展。依据 Mozilla 安全报告，受影响的是印度证书颁发机构 eMudhra 签发的 8 张中间证书，这些证书的私钥均存在生成缺陷。研究人员发现，这些密钥的数值都小于 256，因此只需简单尝试即可破解。

中间证书用于建立网站证书的信任链。一旦攻击者获取相关私钥，就可能签发冒充其他网站的证书。如果软件信任这些伪造证书，攻击者便能够伪装成合法网站，并在能拦截用户网络连接的情况下读取或篡改通信内容。

Mozilla 表示，研究人员于 10 月 17 日报告了这一问题，Mozilla 随后通过 Firefox 的 OneCRL 机制屏蔽相关证书，用户无需更新或重启浏览器。谷歌也在同日通过 Chrome 的证书撤销列表屏蔽了 6 张受影响的 TLS 中间证书。苹果于 10 月 19 日采取相应措施，微软则于 10 月 20 日跟进。

eMudhra 在 10 月 20 日发布的声明中表示，公司已撤销受影响的证书，并正在调查事件原因。该公司称，受影响的中间证书中，只有一张曾部署于生产环境，且没有任何一张证书签发过面向终端用户的网站证书。

相关阅读：

• 《印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新》