多家科技公司封禁 eMudhra 8 张存在漏洞的中间证书

多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。

据披露，相关证书的私钥生成过程存在缺陷，攻击者可能借助伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。

Mozilla 确认私钥生成机制存在严重缺陷

Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷，且极易被利用。

Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。

Chrome、苹果、微软与 Cloudflare 已采取措施

据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。

Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。