近期，阿里巴巴安全部门携手美国印第安纳大学伯明顿校区，披露了一项关于网络安全的重大发现：仅仅通过一封含有特殊构造的恶意邮件，即可致使macOS与iOS设备瞬间崩溃。这一惊人发现的根源在于被异常操控的X.509证书，这些被恶意利用的证书能够在密码算法库中激活拒绝服务（DoS）攻击漏洞。
X.509证书，作为互联网生态中验证身份及保障数据传输安全的基石，扮演着“数字身份证”的角色，由权威机构颁发，确保通信双方身份的真实性和信息交流的保密性。然而，阿里巴巴安全团队的研究揭示，这些证书在处理流程中可能成为黑客的攻击目标。
科研人员对包括OpenSSL和Bouncy Castle在内的六大主流开源密码库实施了深入测试，结果发现了18个新型漏洞，并确认了12个已知漏洞的存在。通过发送内含特殊构造X.509证书的恶意邮件（被形象地称为“香蕉邮件”攻击），攻击者能够诱使用户设备在处理这些证书时资源耗尽，进而引发系统崩溃。
这一问题的严重性不容小觑，因为现代操作系统依赖这些证书进行应用程序的签名验证。一旦攻击得手，系统中的其他应用将无法执行，给用户带来极大困扰。研究团队指出，过往的安全研究大多忽视了可用性方面的问题，而他们的探索首次系统性地聚焦于这一领域。
为了应对这一新威胁，科研人员开发了一款名为X.509DoSTool的自动化工具，它能迅速生成特殊构造的证书，并检测密码库中的DoS漏洞。他们还提出了一系列缓解措施，以增强系统的防护能力。
该研究成果已在USENIX Security’25大会上亮相，并荣获“黑客界奥斯卡”奖项提名，彰显了其重要价值与广泛影响。随着网络安全挑战的日益复杂，用户和开发者都应保持高度警觉，密切留意这些潜在的安全隐患。
举报 0收藏 0打赏 0评论 0分享 0 更多>同类资讯
石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿证券之星消息，7月30日，石头科技（688169）融资买入3132.04万元，融资偿还3814.12万元，融资净卖出682.09万元，融资余额7.31亿元。 融券方面，当日融券卖出256.0股，融券偿还600…08-01石头科技融资热度不减，三日累计获融资买入1.27亿元7月30日，沪深两融数据显示，石头科技获融资买入额0.31亿元，居两市第669位，当日融资偿还额0.38亿元，净卖出682.09万元。 最近三个交易日，28日-30日，石头科技分别获融资买入0.37亿元、0.…08-012029年全球机器人市场将破4000亿美元，中国成核心引擎领跑全球08-01Arm转型实体芯片制造，首推自研数据中心CPU，科技巨头或成首批客户08-01京东新福利：员工子女高考佳绩享奖金、免费寄行李及就业优先权08-01好未来2026财年Q1财报亮点：净收入涨38.8%，AI智能硬件业务成增长新引擎08-01
小英夫妇商业关联断裂，共同公司已成为过去式？08-01
安普瑞斯遭璞泰来全资子公司法律诉讼，知识产权纷争再起波澜08-01
三峡能源辽宁布局，5亿注册资本成立能源投资公司！08-01
中广核风电四川布局新能源，新公司注册资本高达1亿！08-01
泸州老窖被执行，企业信誉何去何从？08-01
河南十亿股权投资基金正式成立，投资新风向标显现！08-01
华工科技哈尔滨新设科技公司，注册资本高达亿元08-01
华西集团豪掷50亿，城市更新公司横空出世！08-01
湖北咸宁长证高新产业投资基金成立，30亿资金助力产业发展08-01点击查看更多 +全站最新石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿
缤智：全能座驾，颜值与实力并存的全能选手
智能座舱专利报告：揭示2025年三大技术融合趋势
极越汽车重组启航，百度吉利联手剑指2025智能驾驶新高度
春风摩托新推230 Dual拉力车，售价亲民挑战川崎KLX230
东风柳汽严正声明：某品牌擅自使用碰撞视频，涉嫌严重侵权热门内容石头科技7月30日融资动态：净买入负682万，融资融券余额降至7.38亿小英夫妇商业关联断裂，共同公司已成为过去式？安普瑞斯遭璞泰来全资子公司法律诉讼，知识产权纷争再起波澜三峡能源辽宁布局，5亿注册资本成立能源投资公司！中广核风电四川布局新能源，新公司注册资本高达1亿！泸州老窖被执行，企业信誉何去何从？
本文链接：http://www.28at.com/showinfo-16-174749-0.html阿里安全：畸形X.509证书成新威胁，macOS与iOS面临瞬间死机风险
声明：本网页内容旨在传播知识，不代表本站观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
