eMudhra 憑證密鑰變弱：Apple 先封鎖，macOS 指令工具待修
Apple 表示，已由 10 月 19 日起在 Safari、Mail，以及使用其網絡與安全框架的 app，自動封鎖 eMudhra 的受影響 TLS 網站憑證，毋須安裝軟件更新。一般 Apple 裝置用戶因此毋須自行處理。
事件源於 eMudhra 八張中繼憑證授權機構（intermediate CA）憑證相關的私密加密密鑰被發現強度不足。若被攻擊者掌握，理論上可偽冒合法網站，令使用者的敏感資料面對風險；目前則沒有公開證據顯示這些密鑰已被惡意利用。
瀏覽器保護已有行動，但不能一概而論
eMudhra 的憑證原先獲 Safari、Chrome、Edge 與 Firefox 等主要瀏覽器信任。報道指，Apple 和其他瀏覽器背後的公司均已採取保護措施；不過，已知細節最完整的是 Apple 的處理範圍：Safari、Mail 及採用 Apple 相關框架的 app 會自動封鎖。
這個分別很重要。它代表使用者不能把「主要瀏覽器已處理」延伸為所有連線工具均已修補。對一般人而言，日常網頁瀏覽與 Mail 的保護已先到位；對管理員而言，Mac 上由終端機或自動化程序發出的 TLS 連線，仍要另作盤點。
macOS command-line 工具是現時例外
Apple 指出，部分 macOS command-line 工具在系統更新推出前，仍可能接受受影響的憑證。這個例外主要關乎以腳本、部署工具或其他命令列工作流程建立的 TLS 連線，而非上述已由 Apple 框架自動攔截的 app。
原報道所引述的 Apple 支援文件亦提供暫緩措施：使用這些工具的人可從 /etc/ssl/cert.pem 移除根 CA 憑證。由於此舉會改變系統的信任資料，管理員應先確認哪些工作流程依賴該信任鏈，並按 Apple 文件執行變更及既有的變更管理程序；不宜把它視為所有 macOS TLS 工具都已自動獲得相同防護。
下一步值得留意的是 Apple 的系統更新安排，以及其他瀏覽器信任庫對受影響憑證所公布的具體狀態。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- MacRumors — Apple Addresses Web Security Threat, Working on macOS Update With Additional Fix — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
