跳到正文
热点事件持续更新

苹果封锁eMudhra八个易被破解的安全证书

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

苹果公司于10月19日开始封锁印度证书颁发机构eMudhra签发的八个中间证书,因其私钥过短极易被猜出,可能导致网站身份伪造或软件信任被篡改。目前尚无证据表明这些证书已被实际利用。 苹果采取行动的时间略晚于Google和Mozilla,但相关证书目前已被列入封锁范围。依赖苹果系统证书验证机制的软件需检查是否信任受影响证书。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. cnBeta
    苹果封锁八个存在严重缺陷的安全证书 攻击者借此可伪造任意网站身份

    苹果于10月19日开始封锁印度证书颁发机构eMudhra签发的八个中间证书,因其私钥为小于256的整数,极易被猜出,存在严重安全缺陷。这些证书涉及TLS连接和代码签名,可能被用于伪造网站身份或篡改软件信任机制。目前尚无证据表明攻击者已实际利用这些证书,但依赖苹果系统证书验证机制的软件仍需检查是否信任受影响证书。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月22日 21:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。

关联事件