事件概述

多家科技公司紧急封禁印度数字证书机构 eMudhra Limited 旗下 8 张中间证书。原因是私钥生成过程存在缺陷，攻击者可利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。

关键时间线

  • 10 月 17 日：Mozilla 收到漏洞报告，加密工程师 Dennis Jackson 独立恢复相关私钥，证实生成机制存在严重缺陷且易被利用。

  • 10 月 20 日：Mozilla 通过 OneCRL 在 Firefox 中封禁受影响证书，并发布桌面端与 Android 端更新。

  • 周六：Chrome 封禁相关证书。

  • 周一：苹果设备完成封禁。

  • 周二：微软平台采取措施；Cloudflare 同步更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 防护。


风险提示

私钥可被恢复意味着证书信任链可被伪造，用户面临中间人攻击风险。相关平台用户应尽快更新浏览器与客户端。