苹果封锁八个存在严重缺陷的安全证书 攻击者借此可伪造任意网站身份

苹果于10月19日开始封锁印度证书颁发机构eMudhra签发的八个中间证书，因其私钥为小于256的整数，极易被猜出，存在严重安全缺陷。这些证书涉及TLS连接和代码签名，可能被用于伪造网站身份或篡改软件信任机制。目前尚无证据表明攻击者已实际利用这些证书，但依赖苹果系统证书验证机制的软件仍需检查是否信任受影响证书。