谷歌蘋果等緊急封禁eMudhra 8張缺陷證書 可致僞造任意網站

金色財經報道，10月21日，據 Cointelegraph 報道，因私鑰生成存在缺陷可被任意猜測，谷歌、蘋果、Mozilla 與微軟已對印度證書頒發機構 eMudhra Limited 簽發的8張中間證書實施緊急封禁，該漏洞可被攻擊者用於僞造任意網站的 HTTPS 證書、冒充合法站點並讀取或篡改傳輸數據。 Mozilla 加密工程師 Dennis Jackson 在事件報告中稱，其於上週六首次接到漏洞通知後獨立還原了私鑰，確認密鑰生成過程"存在缺陷"且"極易被利用"。攻擊者若攔截用戶連接，即可憑僞造證書冒充合法網站。 各平臺處置時間有別：Mozilla 於上週六通過 OneCRL 完成封禁並推送桌面與安卓更新；Chrome 自週六起封禁，蘋果設備自週一起，微軟平臺自週二起。Cloudflare 週一獲悉後於週二發佈 Cloudflare One、WARP 等更新。Jackson 稱漏洞於10月19日負責任披露，目前無證據表明主流瀏覽器已遭此類攻擊，但瀏覽器生態之外的客戶端仍面臨風險。