macOS 更新悄然恢复用户已移除的 eMudhra 根证书

AWS 开发者布道师、安全研究员 Corey Quinn(QuinnyPig)发现,最新 macOS 系统更新将用户此前手动从 /etc/ssl/cert.pem 中移除的 eMudhra(emSign)四个根证书重新加回系统信任库,意味着手动移除操作被回滚,该证书重新获得系统信任。此举引发对苹果强制恢复证书、用户自主控制权受限的担忧。

2026-10-30 ~ 2026-10-30 · 2 条相关