RecodeX 重构消息，苹果已在设备上封堵由证书颁发机构eMudhra签发的受污染安全证书，这些证书可能被用于冒充合法网站。Mozilla调查发现，相关证书的私钥均为小于256的数字，几乎可瞬间被还原，攻击者可借此伪造软件会信任的网站证书。

据Mozilla密码学工程师Dennis Jackson发布的公告，苹果于10月19日实施封堵，使依赖苹果系统校验的软件不再信任这些受污染证书。Jackson表示，Safari及其他主流浏览器另有额外的证书校验机制，可阻止此类攻击路径。攻击者是否已利用其他软件尚不清楚。