苹果封禁问题中间证书Mac仍有风险

IT时代网10月22日消息，一批用于证明网站所有权的中间证书因生成脚本存在缺陷，其私钥只需测试 256 个可能的数字即可被推算出来，目前八张受影响的证书已被吊销。

苹果、谷歌与 Mozilla 已在各自的浏览器中封禁这批证书，同时采取措施确保后续签发的证书不再受到同类缺陷影响。

一位密码学工程师提醒，苹果电脑可能仍会信任这些已被吊销的证书，原因是 macOS 默认不检查证书吊销状态。

该工程师还提到，系统中内置的命令行下载工具所依赖的证书包同样不校验吊销信息，因此如果设备此前已经接受过其中一张证书，后续仍会继续接受。

目前尚无证据显示这批证书已被实际用于攻击，这一问题预计会在后续的安全更新中得到修复。

编辑：陈帅