北京
分享至
IT时代网10月22日消息，一批用于证明网站所有权的中间证书因生成脚本存在缺陷，其私钥只需测试 256 个可能的数字即可被推算出来，目前八张受影响的证书已被吊销。
苹果、谷歌与 Mozilla 已在各自的浏览器中封禁这批证书，同时采取措施确保后续签发的证书不再受到同类缺陷影响。
一位密码学工程师提醒，苹果电脑可能仍会信任这些已被吊销的证书，原因是 macOS 默认不检查证书吊销状态。
该工程师还提到，系统中内置的命令行下载工具所依赖的证书包同样不校验吊销信息，因此如果设备此前已经接受过其中一张证书，后续仍会继续接受。
目前尚无证据显示这批证书已被实际用于攻击，这一问题预计会在后续的安全更新中得到修复。
编辑：陈帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
