eMudhra证书漏洞引发全球浏览器平台紧急封禁

10月21日，Cointelegraph援引多方消息指出，由于印度电子认证机构eMudhra Limited签发的8张中间证书存在严重私钥生成缺陷，可能被任意猜测，谷歌、苹果、Mozilla及微软已启动联合封禁行动。该漏洞使攻击者具备伪造任意网站HTTPS证书的能力，进而实施中间人攻击，实现对用户通信内容的读取或篡改。

私钥生成机制存缺陷，独立验证确认可被破解

Mozilla加密工程师Dennis Jackson在事件报告中披露，其于上周六首次接获漏洞通报后，成功独立复现了密钥生成过程，并确认其算法设计存在明显缺陷，极易被逆向推导。一旦攻击者截获用户访问流量，即可利用伪造证书冒充合法站点，诱导用户输入敏感信息。

各平台封禁时间表不一，生态风险持续扩散

封禁措施按不同平台节奏推进：Mozilla于周六通过OneCRL完成更新并推送桌面端与安卓端补丁；Chrome自周六起生效；苹果设备从周一开始限制使用；微软系统则于周二执行封锁。Cloudflare在周一获知情况后，已于周二发布Cloudflare One与WARP等客户端的更新以应对潜在威胁。

漏洞已负责任披露，但非浏览器环境仍存隐患

Jackson表示，该漏洞已于10月19日由研究人员完成负责任披露，目前尚无证据显示主流浏览器已遭受实际攻击。然而，在浏览器生态之外的应用程序、企业内网工具及老旧客户端仍面临较高风险，需尽快排查并更新证书信任链。