科技

苹果已屏蔽 eMudhra 问题证书,防止攻击者伪造网站身份

来源: IT之家 · 发布于

分享:
苹果已屏蔽 eMudhra 问题证书,防止攻击者伪造网站身份

IT之家 10 月 22 日消息,IT之家昨日报道,印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷,Mozilla、谷歌、微软以及多个开发工具链已紧急吊销相关证书或发布更新。 据 MacRumors 今日报道,苹果已于 10 月 19 日在旗下设备中屏蔽了存在安全问题的 eMudhra 中间证书,以防攻击者利用这些证书伪造网站身份。 Mozilla 加密工程师 Dennis Jackson 于当地时间 10 月 20 日公布了相关事件的调查进展。根据 Mozilla 安全报告,受影响的是印度证书颁发机构 eMudhra 签发的 8 张中间证书,其私钥均存在生成缺陷。研究人员发现,这些密钥的数值均小于 256,因此只需简单尝试就能完成破解。…

要点

  • IT之家 10 月 22 日消息,IT之家昨日报道,印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷,Mozilla、谷歌、微软以及多个开发工具链已紧急吊销相关证书或发布更新。
  • 据 MacRumors 今日报道,苹果已于 10 月 19 日在旗下设备中屏蔽了存在安全问题的 eMudhra 中间证书,以防攻击者利用这些证书伪造网站身份。
  • Mozilla 加密工程师 Dennis Jackson 于当地时间 10 月 20 日公布了相关事件的调查进展。根据 Mozilla 安全报告,受影响的是印度证书颁发机构 eMudhra 签发的 8 张中间证书,其私钥均存在生成缺陷。研究人员发现,这些密钥的数值均小于 256,因此只需简单尝试就能完成破解。…

相关报道

阅读原文 ↗

本站为新闻聚合平台:仅展示标题与简短摘要,并附上原文链接,不转载全文。