多家科技巨頭緊急封禁eMudhra旗下8張存在安全漏洞的中間憑證

Odaily星球日報訊 多家科技公司已緊急封禁印度數位憑證頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間憑證。由於相關憑證的私鑰生成過程存在缺陷，攻擊者可能利用偽造憑證冒充合法網站，攔截、讀取或竄改使用者通訊資料。

Mozilla 加密工程師 Dennis Jackson 在事件報告中表示，Mozilla 於 10 月 17 日收到漏洞報告後，獨立恢復了相關私鑰，證實其生成機制存在嚴重缺陷且極易被利用。

Mozilla 隨後透過 OneCRL 在 Firefox 中封禁受影響憑證，並於 10 月 20 日發布桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 用戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露，Chrome 已於週六封禁相關憑證，蘋果裝置於週一完成封禁，微軟平台則於週二採取相應措施。（Cointelegraph）