谷歌苹果等紧急封禁eMudhra 8张缺陷证书 可致伪造任意网站

10月21日，据 Cointelegraph 报道，因私钥生成存在缺陷可被任意猜测，谷歌、苹果、Mozilla 与微软已对印度证书颁发机构 eMudhra Limited 签发的8张中间证书实施紧急封禁，该漏洞可被攻击者用于伪造任意网站的 HTTPS 证书、冒充合法站点并读取或篡改传输数据。 Mozilla 加密工程师 Dennis Jackson 在事件报告中称，其于上周六首次接到漏洞通知后独立还原了私钥，确认密钥生成过程"存在缺陷"且"极易被利用"。攻击者若拦截用户连接，即可凭伪造证书冒充合法网站。 各平台处置时间有别：Mozilla 于上周六通过 OneCRL 完成封禁并推送桌面与安卓更新；Chrome 自周六起封禁，苹果设备自周一起，微软平台自周二起。Cloudflare 周一获悉后于周二发布 Cloudflare One、WARP 等更新。Jackson 称漏洞于10月19日负责任披露，目前无证据表明主流浏览器已遭此类攻击，但浏览器生态之外的客户端仍面临风险。(金色财经)