🚨印度认证机构「eMudhra」的失误，让现在的网络有点混乱。 我看了一下现状，直接说清楚什么安全、什么危险： ■安全 ・Chrome・Firefox・Ed… · @im23pds · TwKit

@im23pds

🚨印度认证机构「eMudhra」的失误，让现在的网络有点混乱。 我看了一下现状，直接说清楚什么安全、什么危险： ■安全 ・Chrome・Firefox・Edge（最新版） ・Android 智能手机本体（重启即可应用措施… 国产手机不知道） ▲注意 ・Safari（iPhone・Mac） ・iPhone 的 App 内浏览器（X 等） 担心的话，用内部浏览器打开公告/检测器的 URL，全绿就安全。 → Apple 的封锁已经生效，但有报告称部分证书仍能通过的故障（10/22 时点，未解决） ・Android 的 App 内浏览器 ・PC 的 App（Discord・Slack・VS Code 等 Electron 系） 等 App 本体更新 ×危险： ・所有未更新到最新的通信 App ・路由器・摄像头・电视・家电等 IoT 设备 ・开发工具（curl・Python・Node.js・Go・Java 等） ◆要做的事： ・OS・浏览器・App 全部更新到最新，然后重启 ・确认路由器的固件更新 ・更新齐全之前，避免用免费 Wi-Fi 和 VPN ・用回复的 URL 点「Run check」→「Insecure」一个都没出就 OK ▼复杂的事（感兴趣的人看） 【为什么是 Wi-Fi 和 VPN】 攻击需要中间人插入通信路径。可疑 Wi-Fi・VPN・被劫持的路由器就是入口，所以现在免费 Wi-Fi 相当危险。 【Safari 的故障】 Apple 的吊销列表上是有这个证书的。只是验证流程最后会向认证机构询问「真的吊销了吗」的机制（OCSP），而那个询问目标挂掉了，所以就放行了。 还有一层防护（CT＝证书透明度日志检查）有望挡住，但没有确证。把 iOS 更新到最新，等 Apple 的修复吧。 【Android 的 App 内浏览器】 Android 标准的 App 内浏览器（WebView）有研究称证书检查很松。 WeChat・QQ 等搭载自研引擎的 App，实际上放行了这次的假证书。 🔍IoT 设备最危险的原因： 证书列表固化在设备固件里。除非厂商出更新，否则会一直相信假证书到 2039 年。 【开发工具】 既不检查吊销信息也不查发行记录（CT），所以更新前会直接放行假证书。 等各工具出对应措施，出了马上更新。

曝光 1584 · 评论 2 · 点赞 8 · 书签 3