Apple 已封鎖了八個可被詐騙者用來冒充合法網站的網絡安全憑證。然而，一位加密工程師警告，因為 macOS 不檢查撤銷，Mac 可能仍然會信任這些已被破壞的憑證。此問題涉及所謂的中介憑證，這些憑證用於證明網站的所有權。因此，當用戶訪問 apple.com 時，Safari 將檢查用戶是否訪問了真正的網站。然而，用於生成這些憑證的一個腳本出現錯誤，導致多個私鑰可以通過僅測試 256 個可能的數字輕易發現。
這八個受損的憑證目前已被撤銷，並已採取措施以確保此漏洞不會影響任何未來發出的憑證。
Bleeping Computer 報導，Apple、Google 和 Mozilla 已在各自的網絡瀏覽器中封鎖了這些受損的憑證。然而，Mozilla 的加密工程師 Dennis Jackson 警告稱，Mac 可能仍然會信任這些憑證。Jackson 還警告，macOS 的內建 /usr/bin/curl 工具可能會繼續信任這些受損的憑證，因為其憑證包不檢查撤銷資訊。
換句話說，如果你的 Mac 已經接受了其中一個憑證，那麼它將繼續信任該憑證。目前尚無證據表明這些憑證在實際環境中被使用，而 Apple 可能會在即將推出的安全更新中修復此問題。
