苹果封锁可能助攻击者伪造网站的证书

📋总体概括

苹果已在其设备上封锁印度证书颁发机构eMudhra签发的失陷证书，防止攻击者利用其伪造可信网站。据Mozilla调查，这批受影响证书的私钥全部由256以下的小数字生成，几乎可被瞬间破解，攻击者可用其伪造钓鱼网站的受信证书。Mozilla与Google也同步采取了封禁措施，Mozilla还将eMudhra移入不信任名单。该事件暴露了CA行业在密钥生成环节的严重失职，是一次典型的根级信任危机处置。