主要浏览器厂商及技术公司紧急屏蔽 eMudhra 颁发的八枚受损中间证书

多家主流浏览器供应商及其他科技公司已发布紧急防护措施，以应对印度证书颁发机构 eMudhra Limited 颁发的八枚受损中间数字证书。研究人员指出，这些证书的私钥生成过程存在缺陷，极易被利用，从而为攻击者伪装合法网站提供了可乘之机。

Mozilla 工程师 Dennis Jackson 表示，Mozilla 在周六收到通知后检测到该问题，并独立恢复了相关私钥。研究结论认为，密钥生成过程既存在“缺陷”又“极易被利用”。据 Mozilla 称，如果攻击者能够拦截用户的连接，他们可能会展示伪造的证书来冒充受信任的网站，进而读取或篡改正在传输的信息。

关键要点

• 在发现密钥生成存在缺陷后，八枚 eMudhra 中间证书已被屏蔽。
• Mozilla 表示其在首次收到通知后即恢复了私钥，并通过 OneCRL 机制迅速在 Firefox 中屏蔽了这些证书。
• Chrome、Apple 平台及 Microsoft 平台分别在不同时间线（始于周六）接收了屏蔽指令，其他生态系统随后也陆续完成更新。
• Mozilla 警告称，风险可能超出浏览器范围，因为部分客户端未强制执行证书透明度（Certificate Transparency）标准。
• 据报道，目前尚无证据表明主要浏览器受到此类攻击，且自 2025 年 4 月以来，证书透明度日志中未出现受影响中间证书的条目。

何事受损以及证书为何重要

此次事件的核心在于 eMudhra Limited 颁发的八枚中间证书。中间证书位于信任链中，浏览器和其他系统依赖此链条来判断连接加密证书的有效性。一旦该信任链被操纵，攻击者便可能伪装成合法域名，破坏加密会话的安全性。

根据 Dennis Jackson 描述的 Mozilla 事件评估结果，这些中间证书背后的私钥保护不足，且密钥生成过程本身存在缺陷。Mozilla 认为，其实际影响十分直接：如果攻击者能拦截用户连接，便可展示伪造证书以冒充真实网站，进而暴露或篡改交换的数据。

各大生态系统的响应进程

Mozilla 表示，其在周六收到初步报告，并于同日通过 OneCRL 在 Firefox 中屏蔽了受影响证书。Firefox 的保护措施通过自定义设置完成，桌面版和 Android 版均发布了更新。Mozilla 的做法对用户至关重要，因为它直接针对信任决策点——即使用户的正常证书验证原本会成功，也能防止客户端接受受损的中间证书。

Cloudflare 表示其在周一获悉该问题，并于周二在多个产品中推出了缓解措施。Cloudflare 在其博客文章中报道了 Cloudflare One、WARP 客户端和 Cloudflare Tunnel 的更新，并在其服务中增加了额外的缓解措施。Cloudflare 的参与凸显了证书信任问题不仅限于浏览器；对安全性要求较高的网络组件和客户端软件同样依赖于有效的信任链。

Jackson 还报告称，Chrome 自周六起开始屏蔽这些证书。他进一步指出，Apple 设备于周一开始屏蔽，Microsoft 平台则于周二开始屏蔽。虽然每个平台都有各自的信任存储更新机制和分发时间表，但对用户而言，关键启示在于不同生态系统达到完全保护的时间线可能不同——这意味着滞后的系统可能会在更长时间内处于暴露状态。

关于利用情况与证书透明度日志的了解

Mozilla 表示，没有证据表明 Firefox、Chrome、Edge 和 Safari 遭受过使用这种特定技术的攻击。Jackson 指出证书透明度日志显示，自 2025 年 4 月以来，受影响中间证书没有任何条目。这一缺失降低了攻击者成功从这些中间证书生成证书并被日志系统记录的可能性。

然而，Mozilla 警告称，浏览器生态系统之外的许多客户端并未强制执行证书透明度。Jackson 表示，目前尚不清楚攻击者是否利用了有缺陷的密钥生成功能来针对这些非浏览器客户端。这一区别对组织 IT 团队至关重要：即使主要浏览器得到了快速保护，内部系统、专用应用程序和嵌入式设备可能以不同方式验证 TLS 证书，并且可能不会自动应用相同的透明度检查或信任存储更新。

Jackson 的评论还强调，仅靠紧急屏蔽可能无法完全消除风险。尽管许多公司“已经发布了更新或正在发布更新”，但某些应用程序和系统可能不会自动接收屏蔽指令，这取决于其信任存储的管理方式。

为何此次事件让人联想到过去的证书颁发机构漏洞

围绕 eMudhra 的紧急行动让人想起 2011 年涉及 DigiNotar 的标志性案例。在那次入侵中，攻击者攻陷了荷兰证书颁发机构，并颁发了数百个伪造的 SSL 证书，包括允许冒充 Google 等知名服务的证书。DigiNotar 事件的规模和影响证明，证书信任失败可能导致现实世界的情报窃取和账户被盗。

据文章引用的历史记载，DigiNotar 案件中的恶意证书被用于窃听大量伊朗 Gmail 账户。虽然 eMudhra 事件在机制上有所不同，且目前描述为无浏览器利用证据，但更广泛的教训依然成立：一旦证书信任遭到破坏——尤其是通过有缺陷的密钥生成——攻击者就有可能利用同样的信任链弱点来支持中间人式的伪装攻击。

防御者和用户未来需关注的事项

对于大多数用户而言，下一步的实际操作是保持浏览器和客户端软件更新，以便及时接收信任存储的缓解措施。对于安全团队来说，更紧迫的关注点是查看非浏览器系统（如自定义应用程序、嵌入式客户端或跳过证书透明度的环境）是否也集成了紧急信任更新——因为 Mozilla 的警告表明，缺乏透明度执行可能在主流浏览器之外留下额外的攻击面。