1 godzina temu
Na początku miesiąca badacz bezpieczeństwa odkrył, iż klucze prywatne powiązane z ośmioma pośrednimi certyfikatami urzędu certyfikacji (CA) należącego do indyjskiej firmy eMudhra są słabe — informuje redakcja MacRumors.
Przejęte klucze mogły pozwalać atakującym na podszywanie się pod legalne strony internetowe i narażać wrażliwe dane użytkowników. Na razie nie ma dowodów, iż ktokolwiek wykorzystał je w złych zamiarach.
Certyfikaty eMudhra cieszyły się zaufaniem wszystkich głównych przeglądarek — Safari, Chrome, Edge i Firefox — ale zarówno Apple, jak i pozostałe firmy podjęły już działania ochronne. W dokumencie pomocy technicznej Apple informuje, iż od 19 października blokuje zagrożone certyfikaty TLS w Safari, Mail i aplikacjach korzystających z frameworków sieciowych i bezpieczeństwa Apple. Blokada działa automatycznie, bez aktualizacji oprogramowania, więc większość użytkowników nie musi nic robić.
Jest jednak wyjątek. Osoby korzystające z narzędzi wiersza poleceń w macOS, na przykład administratorzy systemów, powinny pamiętać, iż część tych narzędzi może przez cały czas akceptować przejęte certyfikaty, dopóki Apple nie wyda aktualizacji macOS z poprawką. Do tego czasu Apple zaleca manualne usunięcie certyfikatów głównego CA z pliku /etc/ssl/cert.pem. Firma nie podała terminu wydania aktualizacji, która domyślnie wprowadzi te zmiany w pliku.
Jeśli artykuł Apple zablokowało przejęte certyfikaty indyjskiej firmy eMudhra nie wygląda prawidłowo w Twoim czytniku RSS, to zobacz go na iMagazine.
