Ранее в этом месяце исследователь безопасности выяснил, что закрытые криптографические ключи восьми промежуточных сертификатов индийской компании eMudhra оказались слабыми. Скомпрометированные ключи могли позволить злоумышленникам выдавать себя за легитимные веб-сайты, что потенциально создавало угрозу для конфиденциальной информации пользователей. При этом на данный момент нет свидетельств того, что уязвимость использовалась злоумышленниками.
Ранее по теме: Проект MacNativeGames позволил запустить The Legend of Zelda: Tears of the Kingdom на Apple Silicon.
Сертификаты eMudhra поддерживались всеми основными браузерами, включая Safari, Chrome, Edge и Firefox. Apple и разработчики других браузеров приняли меры для защиты пользователей.
Ранее по теме: Как пользоваться встроенным приложением Measure на iPhone.
В документе поддержки Apple сообщила, что блокирует скомпрометированные TLS-сертификаты eMudhra в Safari, Почте и приложениях, использующих сетевые фреймворки и фреймворки безопасности Apple, с 19 октября. Сертификаты блокируются автоматически без необходимости устанавливать программное обновление, поэтому большинству владельцев устройств Apple не нужно предпринимать дополнительных действий.
Исключением являются пользователи инструментов командной строки macOS, например системные администраторы. Некоторые из таких инструментов продолжают принимать скомпрометированные сертификаты до тех пор, пока Apple не выпустит обновление macOS с исправлением. В качестве временного решения компания рекомендует удалять корневые сертификаты CA из файла /etc/ssl/cert.pem.
Apple пока не назвала дату релиза обновления macOS, которое внесет необходимые изменения в файл /etc/ssl/cert.pem по умолчанию.
Обсуждение в Telegram ↗