Apple 封鎖問題安全憑證　防攻擊者偽冒網站

Apple 在其裝置上封鎖一批有問題的安全憑證，這些憑證可能被攻擊者利用來偽冒網站。據 BleepingComputer 報道，涉事憑證由憑證授權機構 eMudhra 簽發，Apple 已向用戶分發封鎖措施。

eMudhra 憑證私鑰易被還原

Mozilla 的調查發現，該批憑證的私鑰全部是低於 256 的數字，幾乎可以即時還原。攻擊者可以利用受影響網站的憑證金鑰製作虛假憑證，令存在漏洞的軟件誤信相關網站。

據 Mozilla 密碼學工程師 Dennis Jackson 發出的公告，Apple 於 10 月 19 日加入封鎖。有關保護措施令使用 Apple 系統檢查的軟件不再信任這批有問題的憑證。

Safari 等瀏覽器設額外檢查

Jackson 表示，Safari 及其他主要瀏覽器本身設有額外的憑證檢查，可阻止攻擊者透過這條途徑發動攻擊。至於攻擊者有否利用其他軟件，目前仍然未知。

Apple 已完成分發涉事憑證的封鎖清單。使用受影響命令列工具的 Mac 用戶，可在 Jackson 的網站找到測試方法及緩解指示。