苹果屏蔽可能被攻击者用来伪造网站的证书

事件经过

据BleepingComputer报道，苹果已在其设备上屏蔽了多个已遭入侵的安全证书，这些证书可能被攻击者用来冒充网站。苹果于10月19日推出了这些屏蔽措施，相关消息来自Mozilla密码学工程师Dennis Jackson发布的一份通告。苹果是一家总部位于库比蒂诺的软件与消费电子公司。

这些证书由证书颁发机构eMudhra签发。根据Mozilla的调查，其私钥全部为小于256的数字，因此几乎可以瞬间被恢复。

攻击者可以利用受影响网站的证书密钥制作欺诈性证书，而存在漏洞的软件可能会信任这些证书。这些保护措施会阻止使用苹果系统检查的软件信任这些已遭入侵的证书。