阿里安全：畸形X.509证书成新威胁，macOS与iOS面临瞬间死机风险

近期，阿里巴巴安全部门携手美国印第安纳大学伯明顿校区，披露了一项关于网络安全的重大发现：仅仅通过一封含有特殊构造的恶意邮件，即可致使macOS与iOS设备瞬间崩溃。这一惊人发现的根源在于被异常操控的X.509证书，这些被恶意利用的证书能够在密码算法库中激活拒绝服务（DoS）攻击漏洞。6wR28资讯网——每日最新资讯28at.com

X.509证书，作为互联网生态中验证身份及保障数据传输安全的基石，扮演着“数字身份证”的角色，由权威机构颁发，确保通信双方身份的真实性和信息交流的保密性。然而，阿里巴巴安全团队的研究揭示，这些证书在处理流程中可能成为黑客的攻击目标。6wR28资讯网——每日最新资讯28at.com

科研人员对包括OpenSSL和Bouncy Castle在内的六大主流开源密码库实施了深入测试，结果发现了18个新型漏洞，并确认了12个已知漏洞的存在。通过发送内含特殊构造X.509证书的恶意邮件（被形象地称为“香蕉邮件”攻击），攻击者能够诱使用户设备在处理这些证书时资源耗尽，进而引发系统崩溃。6wR28资讯网——每日最新资讯28at.com

这一问题的严重性不容小觑，因为现代操作系统依赖这些证书进行应用程序的签名验证。一旦攻击得手，系统中的其他应用将无法执行，给用户带来极大困扰。研究团队指出，过往的安全研究大多忽视了可用性方面的问题，而他们的探索首次系统性地聚焦于这一领域。6wR28资讯网——每日最新资讯28at.com

为了应对这一新威胁，科研人员开发了一款名为X.509DoSTool的自动化工具，它能迅速生成特殊构造的证书，并检测密码库中的DoS漏洞。他们还提出了一系列缓解措施，以增强系统的防护能力。6wR28资讯网——每日最新资讯28at.com

该研究成果已在USENIX Security’25大会上亮相，并荣获“黑客界奥斯卡”奖项提名，彰显了其重要价值与广泛影响。随着网络安全挑战的日益复杂，用户和开发者都应保持高度警觉，密切留意这些潜在的安全隐患。6wR28资讯网——每日最新资讯28at.com

举报 0收藏 0打赏 0评论 0分享 0    更多>同类资讯石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿证券之星消息，7月30日，石头科技（688169）融资买入3132.04万元，融资偿还3814.12万元，融资净卖出682.09万元，融资余额7.31亿元。 融券方面，当日融券卖出256.0股，融券偿还600…08-01石头科技融资热度不减，三日累计获融资买入1.27亿元7月30日，沪深两融数据显示，石头科技获融资买入额0.31亿元，居两市第669位，当日融资偿还额0.38亿元，净卖出682.09万元。 最近三个交易日，28日-30日，石头科技分别获融资买入0.37亿元、0.…08-012029年全球机器人市场将破4000亿美元，中国成核心引擎领跑全球08-01Arm转型实体芯片制造，首推自研数据中心CPU，科技巨头或成首批客户08-01京东新福利：员工子女高考佳绩享奖金、免费寄行李及就业优先权08-01好未来2026财年Q1财报亮点：净收入涨38.8%，AI智能硬件业务成增长新引擎08-01小英夫妇商业关联断裂，共同公司已成为过去式？08-01安普瑞斯遭璞泰来全资子公司法律诉讼，知识产权纷争再起波澜08-01三峡能源辽宁布局，5亿注册资本成立能源投资公司！08-01中广核风电四川布局新能源，新公司注册资本高达1亿！08-01泸州老窖被执行，企业信誉何去何从？08-01河南十亿股权投资基金正式成立，投资新风向标显现！08-01华工科技哈尔滨新设科技公司，注册资本高达亿元08-01华西集团豪掷50亿，城市更新公司横空出世！08-01湖北咸宁长证高新产业投资基金成立，30亿资金助力产业发展08-01点击查看更多 +全站最新石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿缤智：全能座驾，颜值与实力并存的全能选手智能座舱专利报告：揭示2025年三大技术融合趋势极越汽车重组启航，百度吉利联手剑指2025智能驾驶新高度春风摩托新推230 Dual拉力车，售价亲民挑战川崎KLX230东风柳汽严正声明：某品牌擅自使用碰撞视频，涉嫌严重侵权热门内容

• 旺仔小乔蒙面演唱会风波后，多账号遭禁，原创争议持续发酵
• 高温来袭！乐山大佛“避暑”，全国4400余家防晒企业如何应对？
• 电商投流税新变革：投流费正式归类广告费，合规经营成关键
• 京东洽购德国电子零售商Ceconomy，估值约185亿人民币
• 太阳系迎来第三位“星际客人”，外星系不明物体A11pI3Z引关注
• 马云夜游西湖骑行引热议，网友发掘同款自行车价值1.85万
• 自动驾驶清扫车批量上岗！穗企赛特智能中标深能环保百台订单
• 董璇高云翔关联公司悄然消失，背后故事引人遐想
• 娃哈哈遗产风波升级，杭州官方成立专班介入处理宗庆后家族纷争
• 国产科技文献数据平台东壁上线，打破西方垄断助力科研创新
• 魅族22系列预热延期，官方回应：先做好产品，好体验不会缺席
• iOS18.6RC体验分享：iPhone15Plus续航信号双提升，老机型值得一试吗？
• 吴世春告别火橙创业加速器，董事席位空缺引猜想
• 娃哈哈宗馥莉遭同父异母弟妹起诉争遗产，公司回应：家务事不涉业务
• 大疆跨界推扫地机器人ROMO，布局空间智能新领域

本栏最新石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿小英夫妇商业关联断裂，共同公司已成为过去式？安普瑞斯遭璞泰来全资子公司法律诉讼，知识产权纷争再起波澜三峡能源辽宁布局，5亿注册资本成立能源投资公司！中广核风电四川布局新能源，新公司注册资本高达1亿！泸州老窖被执行，企业信誉何去何从？

本文链接：http://www.28at.com/showinfo-16-174749-0.html阿里安全：畸形X.509证书成新威胁，macOS与iOS面临瞬间死机风险

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Manus重磅更新Wide Research：多智能体并行，解锁复杂任务处理新能力

下一篇： 石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿