苹果封锁可能导致假冒网站的证书

据BleepingComputer报道，苹果已在其设备上封锁了被入侵的安全证书，这些证书可能帮助攻击者冒充网站。这些证书由认证机构eMudhra签发。Mozilla的调查发现，其私钥均为小于256的数字，因此几乎可以瞬间被恢复。

攻击者可以利用受影响网站证书的密钥制作欺诈性证书，而存在漏洞的软件会信任这些证书。根据Mozilla密码学工程师Dennis Jackson发布的公告，苹果于10月19日推出了封锁措施。这些保护措施可阻止使用苹果系统检查的软件信任这些被入侵的证书。

Jackson表示，Safari和其他主流浏览器还设有额外的证书检查，可以阻止通过这一途径发起的攻击。目前尚不清楚攻击者是否也利用了其他软件。苹果已经分发了针对这些被入侵证书的封锁措施。

使用受影响命令行工具的Mac用户，可以在Jackson的网站上找到测试方法和缓解说明。