IXThinker·2025-08-01 08:52

畸形證書可致蘋果系統死機 密碼庫現漏洞

一封加密郵件就能令macOS與iOS瞬間死機？阿里安全與印第安納大學伯明頓分校聯合研究揭示，畸形X.509證書是密碼算法庫中拒絕服務漏洞的新型攻擊向量。

攻擊向量

研究團隊發現，構造畸形的X.509證書即可觸發密碼算法庫潛在的DoS拒絕服務問題。在實際場景中，一封特製加密郵件已足以令蘋果系統瞬間癱瘓，攻擊成本極低。