苹果屏蔽可能助攻击者伪造网站的证书

📋总体概括

苹果已在自家设备上屏蔽由印度证书颁发机构eMudhra签发的失陷安全证书。据Mozilla调查，这批证书的私钥竟是全部小于256的纯数字，几乎可被瞬间破解，攻击者可借此伪造网站证书骗取受影响软件的信任。Mozilla与谷歌也已同步采取屏蔽措施，避免攻击者冒充合法网站实施钓鱼或中间人攻击。