产业观察🔥7.0
苹果回应网络安全威胁,正在开发附带额外修复的macOS更新
原标题: 苹果回应网络安全威胁,正在开发附带额外修复的macOS更新
📋总体概括
印度证书颁发机构eMudhra的8张中间CA证书私钥被安全研究员发现使用弱密钥加密,理论上攻击者可借此伪造合法网站、窃取用户敏感信息。这些证书此前被Safari、Chrome、Edge、Firefox等所有主流浏览器广泛信任。苹果方面已回应此事,正在开发macOS更新并附带额外修复措施,以应对这一网络安全威胁。目前尚无证据表明这些密钥被恶意利用,事件暂未造成实际损害,但暴露出CA信任体系的脆弱性。
⚡关键信息
- ▸安全研究员发现eMudhra的8张中间CA证书私钥强度不足,存在被破解风险
- ▸被泄露的密钥理论上可让攻击者冒充合法网站,威胁用户敏感信息安全
- ▸涉事证书曾被Safari、Chrome、Edge、Firefox等全部主流浏览器信任
- ▸苹果正在开发macOS更新,其中包含针对该安全威胁的额外修复
- ▸目前没有证据表明这些弱密钥曾被恶意利用
🔥犀利点评
CA体系号称是互联网信任的基石,结果根基竟是几把弱锁。八张被各大浏览器无条件信任的中间证书,私钥强度却连研究员都能点破,这不是eMudhra一家的耻辱,而是整个信任链审计机制的马虎。苹果反应算快,但macOS更新只能治标——真正该问的是:浏览器厂商凭什么在签发时不高强度密钥就拒之门外?幸好这次没被利用,下一次未必有这种运气。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 MacRumors 阅读全文 →