內文
企業會員App、員工工具與委外行動應用，即使手機或電腦已更新，仍可能保留舊的憑證信任資料。Firebase於10/25更新指引，要求受影響App更新SDK、重建及重新發布，並推動使用者升級。
這是eMudhra中繼CA私鑰因金鑰產生缺陷而可被還原的延伸影響。攻擊者若能介入網路路徑，可能以偽造TLS憑證冒充後端，讀取或竄改傳輸中的個資、業務資料與權杖。請從App實際採用的連線元件查起。
- 01
網路路徑遭介入
攻擊者能攔截或引導App的HTTPS連線
- 02
冒充合法後端
利用受影響CA私鑰製作偽造憑證
- 03
App仍接受舊信任
未更新的內嵌TLS元件接受該憑證鏈
- 04
資料或權杖暴露
傳輸內容可能被讀取、替換或用於後續帳號存取
哪些部署需要更新
- Flutter／Dart的dart:io： Android、Windows採內嵌驗證路徑；Linux另依系統CA資料與靜態容器狀態確認。穩定版更新至Dart 3.13.7、Flutter 3.47.8或後續修正版，再重建及部署。
- Firestore用戶端： Apple原生App、FlutterFire及Unity／C++的Apple或桌面App，依Firebase表格選擇已修補SDK，重新建置與發布。這條路徑與dart:io不同，Apple App也須逐元件核對。
- App Distribution Gradle plugin： 更新至5.3.1或後續版本，確認CI使用新版。此項只需更新建置工具，不要求重新發布App。
依產品與分支核對修補版本
- Dart穩定版3.13.7；beta版3.14.0-315.3.beta。Flutter穩定版3.47.8；beta版3.50.0-0.2.pre。原廠dart:io公告排除Web、iOS及macOS的該驗證路徑。
- FlutterFire cloud_firestore：7.0.0及以前受影響，但6.10.1／6.10.2例外。可升7.1.0；維持前一主版時，iOS／macOS採6.10.1，Windows採6.10.2。
- FirebaseFirestore Apple SDK：13.1.0及以前受影響，但12.19.3例外。可升13.1.1或採12.19.3；CocoaPods分支更新至12.19.3。
- Firebase Unity SDK：14.0.0及以前受影響，但13.17.1例外；可升14.1.0或採13.17.1。Firebase C++ SDK：14.0.0及以前受影響，但13.13.1例外；可升14.1.0或採13.13.1。
行動建議：從外部邊界查到內部核心
- 01
找出實際連線元件
盤點App、桌面工具、委外版本、CI及內嵌信任資料
看看能怎麼應對1項資源
TWISA 會員方案
找出實際連線元件
沿App平台、套件鎖定檔及建置產物追查TLS元件，核對內部工具、委外App與容器，將版本連到實際部署及維護者。
- 02
依分支更新重建
更新SDK／plugin，重建產物，依正式發行管道部署
查看處理指引1項資源
應對方式與指引
依分支更新重建
更新SDK／plugin，重建產物，依正式發行管道部署
- 03
追蹤使用者升級
確認商店與企業分發版本，追蹤舊版App仍在使用的情況
- 04
測試信任與業務連線
在授權測試環境驗證修補、登入、Firestore與內部API
看看能怎麼應對2項資源
TWISA 會員方案
測試信任與業務連線
在修補後的實際App與建置環境驗證憑證鏈拒絕及正常業務連線，涵蓋登入、API、Firestore與不同平台，不以單台手機的作業系統版本代表完成。
按平台、連線元件、發布版本與後端服務盤點
業務連線依授權放行，各層分別落實防護
- 01
App與建置工具
Flutter、Firestore SDK與Gradle plugin
查看處理指引1項資源
應對方式與指引
App與建置工具
更新對應元件，重建受影響App，確認CI未拉回舊版
替換受影響信任資料更新對應元件，重建受影響App，確認CI未拉回舊版
- 02
網站與TLS入口
API、CDN、負載平衡器與委外網站
看看能怎麼應對1項資源
TWISA 會員方案
網站與TLS入口
盤點服務憑證、完整鏈、TLS終止點與備援節點，完成換證及到期追蹤，驗證App與瀏覽器的實際連線。
核對並更換憑證鏈服務若連到emSign ECC Root CA - G3，改用受支援信任鏈並部署全部節點
- 03
後端身分與核心資料
App權杖、服務帳號、個資與業務欄位
看看能怎麼應對2項資源
TWISA 會員方案
後端身分與核心資料
檢視行動App與API的權杖生命週期、服務身分及逐筆資料授權，降低憑證信任失效後可持續取用的範圍；資料加密與遮罩配合最小明文需求設計。
限制可讀範圍縮小權杖效期與API授權，僅傳必要欄位，減少遭冒用後的資料影響
各層日誌與流量，送往監控與應變流程
- 關聯連線與帳號異常比對TLS失敗、App版本、登入與資料讀取；出現可疑攔截時保全紀錄，撤銷涉及權杖並調查影響
看看能怎麼應對2項資源
TWISA 會員方案
關聯連線與帳號異常
將App版本、TLS錯誤、登入、權杖使用及異常資料讀取連成事件時間線；依證據調查受影響使用者、重新驗證修補與帳號復原。
使用emSign根憑證鏈的網站，儘速安排換證
Google預計於2026/10/27上午PDT，對使用Chrome Root Store的裝置推送emSign ECC Root CA - G3根憑證移除。網站若仍使用連到該根的憑證鏈，應儘速取得其他受支援PKI信任鏈的TLS憑證，完成各入口與備援節點安裝並驗證服務。
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
TWISA 會員方案
找出實際連線元件
沿App平台、套件鎖定檔及建置產物追查TLS元件，核對內部工具、委外App與容器，將版本連到實際部署及維護者。
測試信任與業務連線
在修補後的實際App與建置環境驗證憑證鏈拒絕及正常業務連線，涵蓋登入、API、Firestore與不同平台，不以單台手機的作業系統版本代表完成。
網站與TLS入口
盤點服務憑證、完整鏈、TLS終止點與備援節點，完成換證及到期追蹤，驗證App與瀏覽器的實際連線。
後端身分與核心資料
檢視行動App與API的權杖生命週期、服務身分及逐筆資料授權，降低憑證信任失效後可持續取用的範圍；資料加密與遮罩配合最小明文需求設計。
關聯連線與帳號異常
將App版本、TLS錯誤、登入、權杖使用及異常資料讀取連成事件時間線；依證據調查受影響使用者、重新驗證修補與帳號復原。
通報更新日期：2026/10/26。產品支援與修補狀態以原廠最新資料為準。