苹果已在iOS和iPadOS上屏蔽了八个存在漏洞的安全证书，此前研究人员发现这些证书的私钥弱得惊人。在Mac上推出的防护措施则更为复杂。
安全证书（SSL/TLS）通过加密网络流量和验证域名所有权，帮助互联网用户保持安全。然而，一家证书颁发机构的一批证书因被安全研究人员发现极其薄弱而被停止使用。印度证书颁发机构eMudhra吊销了这些证书，使网站无法继续使用它们。此次吊销是在10月17日发现并披露相关问题之后进行的。
谷歌Chrome屏蔽了六个被授权签发TLS证书的存在漏洞的中间证书，Mozilla也在Firefox中屏蔽了这些存在漏洞的证书，两者均于10月17日完成。苹果随后于10月19日在iOS和iPadOS中加入了防护措施。
这些密钥完全可以被猜出。存在漏洞的私钥编号为4、56、66、115、155、156、230和237。其中六个证书用于TLS，并被苹果、Chrome、微软和Mozilla的根证书计划所信任；另外两个用于代码签名，并被微软信任。大多数证书从未投入生产使用，且没有证据表明攻击者使用过这些密钥。建议用户尽快更新软件。
来源: AppleInsider · 由HeadlinesBriefing整理摘要