苹果已经封禁了八张网页安全证书，这些证书原本可能被诈骗者用来冒充正规网站。
不过，一位密码学工程师警告说，Mac电脑可能还会继续信任这些已被攻破的证书，因为macOS根本不检查证书是否已被吊销……
问题出在所谓的中间证书上。这类证书用来证明网站归属权，比如你访问apple.com时，Safari会核验你是不是真的进了官方网站。
然而，生成这些证书的脚本出了错，导致一批私钥只需试256个可能数字就能轻松找到。这八张被攻破的证书现已吊销，相关方也已采取措施，确保这个漏洞不会影响以后新签发的证书。
Bleeping Computer报道称，苹果、谷歌和Mozilla已经分别在各自的浏览器里封禁了这些被攻破的证书。但Mozilla的密码学工程师Dennis Jackson提醒，Mac电脑可能还会继续信任它们。
Jackson还指出，macOS自带的/usr/bin/curl工具也可能继续信任这些被攻破的证书，因为它的证书包根本不检查吊销信息。
换句话说，如果你的Mac之前已经接受过其中一张证书，它就会一直信任下去。目前还没有证据显示这些证书已被实际利用，苹果也很可能在后续的安全更新里把这个问题修掉。
- iPhone Duo手机壳
- Beats编织USB-C数据线
- apple.com认证翻新Apple产品85折
- 折扣AirPods Pro 3
- 无线CarPlay适配器
- 10年AirTag电池盒
- Mac专用罗技MX Master 4
