【谷歌苹果等紧急封禁eMudhra 8张缺陷证书 可致伪造任意网站】金色财经报道，10月21日，据 Cointelegraph 报道，因私钥生成存在缺陷可被任意猜测，谷歌、苹果、Mozilla 与微软已对印度证书颁发机构 eMudhra Limited 签发的8张中间证书实施紧急封禁，该漏洞可被攻击者用于伪造任意网站的 HTTPS 证书、冒充合法站点并读取或篡改传输数据。
Mozilla 加密工程师 Dennis Jackson 在事件报告中称，其于上周六首次接到漏洞通知后独立还原了私钥，确认密钥生成过程”存在缺陷”且”极易被利用”。攻击者若拦截用户连接，即可凭伪造证书冒充合法网站。
各平台处置时间有别：Mozilla 于上周六通过 OneCRL 完成封禁并推送桌面与安卓更新；Chrome 自周六起封禁，苹果设备自周一起，微软平台自周二起。Cloudflare 周一获悉后于周二发布 Cloudflare One、WARP 等更新。Jackson 称漏洞于10月19日负责任披露，目前无证据表明主流浏览器已遭此类攻击，但浏览器生态之外的客户端仍面临风险。

原文链接：https://cointelegraph.com/news/tech-giants-rush-to-block-flawed-emudhra-certs-that-could-enable-fake-sites

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。