WORLDTECH科技 单一来源
苹果在 Safari 和 Mail 中拦截 eMudhra 网络证书，原因是密钥较弱
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据报道，自 October 19 起，苹果一直在拦截由印度公司 eMudhra（eMudhra）签发的网络证书。此前，一名安全研究人员发现，该公司八个中间证书颁发机构证书背后的私钥较弱。苹果表示，大多数设备用户无需采取任何措施。
研究人员的发现
本月early，一名安全研究人员发现，与 eMudhra 八个中间证书颁发机构证书相关联的私钥较弱。这些密钥是加密连接验证所依赖的秘密组成部分。
目前尚无证据表明有人利用这一弱点从事恶意活动。
苹果在 Safari 和 Mail 中的拦截
苹果在一份支持文档中表示，自 October 19 起，它一直在拦截 eMudhra 受影响的 TLS 证书。TLS 是保护网站连接的加密技术。此次拦截适用于 Safari、Mail，以及依赖苹果网络和安全框架的应用。
拦截过程为自动完成，无需软件更新，因此大多数苹果设备用户无需安装或更改任何内容。
受损密钥为何重要
受损密钥可能使攻击者冒充合法网站，从而可能危及用户的敏感信息。eMudhra 的证书此前受到包括 Safari、Chrome、Edge 和 Firefox 在内的所有主要网页浏览器信任，这些浏览器的开发公司此后已采取行动保护其用户。
待解问题
- 其他浏览器厂商是否会公布针对 eMudhra 证书的各自拦截措施？
- 是否有网站或用户因这些弱密钥而受到影响？