私钥竟是数字 4:印度 eMudhra 证书翻车,苹果 macOS 27.3 开发者测试版强制拉黑
IT之家 11 月 5 日消息,科技媒体 AppleInsider 昨日(11 月 4 日)发布博文,报道称在 macOS 27.3 首个 Beta 开发者预览版中,苹果公司已全面封禁印度 eMudhra 问题数字证书,进一步填补 Mac 端安全缺口。 IT之家此前报道,本次 eMudhra 证书安全事件于上月(2026 年 10 月)被曝光披露,安全研究人员发现证书颁发机构 eMudhra 于 2025 年 4 月生成的部分证书使用了异常短、极易被破解的私钥, 其中最离谱的私钥竟然只是数字“4”。 这类密钥长度远低于行业常规,意味着攻击者理论上可较容易伪造受信任的加密连接或签名内容。 在曝光…
以上为资讯摘要,完整内容请访问原文网站。
阅读原文 →