产业观察🔥7.0

苹果回应网络安全威胁,正在开发附带额外修复的macOS更新

原标题: 苹果回应网络安全威胁,正在开发附带额外修复的macOS更新

MacRumors·2026/10/25 23:07:28🔗 原文

📋总体概括

印度证书颁发机构eMudhra的8张中间CA证书私钥被安全研究员发现使用弱密钥加密,理论上攻击者可借此伪造合法网站、窃取用户敏感信息。这些证书此前被Safari、Chrome、Edge、Firefox等所有主流浏览器广泛信任。苹果方面已回应此事,正在开发macOS更新并附带额外修复措施,以应对这一网络安全威胁。目前尚无证据表明这些密钥被恶意利用,事件暂未造成实际损害,但暴露出CA信任体系的脆弱性。

⚡关键信息

  • ▸安全研究员发现eMudhra的8张中间CA证书私钥强度不足,存在被破解风险
  • ▸被泄露的密钥理论上可让攻击者冒充合法网站,威胁用户敏感信息安全
  • ▸涉事证书曾被Safari、Chrome、Edge、Firefox等全部主流浏览器信任
  • ▸苹果正在开发macOS更新,其中包含针对该安全威胁的额外修复
  • ▸目前没有证据表明这些弱密钥曾被恶意利用

🔥犀利点评

CA体系号称是互联网信任的基石,结果根基竟是几把弱锁。八张被各大浏览器无条件信任的中间证书,私钥强度却连研究员都能点破,这不是eMudhra一家的耻辱,而是整个信任链审计机制的马虎。苹果反应算快,但macOS更新只能治标——真正该问的是:浏览器厂商凭什么在签发时不高强度密钥就拒之门外?幸好这次没被利用,下一次未必有这种运气。

本文由本站自动聚合,以下为原始来源:前往 MacRumors 阅读全文 →