Apple zablokowało przejęte certyfikaty indyjskiej firmy eMudhra
Na początku miesiąca badacz bezpieczeństwa odkrył, że klucze prywatne powiązane z ośmioma pośrednimi certyfikatami urzędu certyfikacji (CA) należącego do indyjskiej firmy eMudhra są słabe — informuje redakcja MacRumors.
Przejęte klucze mogły pozwalać atakującym na podszywanie się pod legalne strony internetowe i narażać wrażliwe dane użytkowników. Na razie nie ma dowodów, że ktokolwiek wykorzystał je w złych zamiarach.
Certyfikaty eMudhra cieszyły się zaufaniem wszystkich głównych przeglądarek — Safari, Chrome, Edge i Firefox — ale zarówno Apple, jak i pozostałe firmy podjęły już działania ochronne. W dokumencie pomocy technicznej Apple informuje, że od 19 października blokuje zagrożone certyfikaty TLS w Safari, Mail i aplikacjach korzystających z frameworków sieciowych i bezpieczeństwa Apple. Blokada działa automatycznie, bez aktualizacji oprogramowania, więc większość użytkowników nie musi nic robić.
Jest jednak wyjątek. Osoby korzystające z narzędzi wiersza poleceń w macOS, na przykład administratorzy systemów, powinny pamiętać, że część tych narzędzi może nadal akceptować przejęte certyfikaty, dopóki Apple nie wyda aktualizacji macOS z poprawką. Do tego czasu Apple zaleca ręczne usunięcie certyfikatów głównego CA z pliku /etc/ssl/cert.pem. Firma nie podała terminu wydania aktualizacji, która domyślnie wprowadzi te zmiany w pliku.
