اپل هشت گواهی امنیتی یک مرجع هندی را در مک مسدود کرد

اپل برای مقابله با خطرات جعل وب‌سایت، گواهی‌های وب آسیب‌پذیر شرکت eMudhra را در سافاری و سیستم‌های عامل خود مسدود کرد.

اپل برای جلوگیری از تهدیدات امنیتی و جعل وب‌سایت‌های اینترنتی، گواهی‌های امنیتی آسیب‌پذیر متعلق به eMudhra را مسدود کرد و هم‌زمان در حال آماده‌سازی یک به‌روزرسانی برای سیستم‌عامل macOS است.

اوایل ماه جاری میلادی، یک پژوهشگر امنیتی متوجه شد که کلیدهای رمزنگاری خصوصی هشت مورد از گواهی‌های میانی متعلق به این شرکت هندی ضعیف بوده‌اند؛ رخنه‌ای که می‌توانست امکان جعل هویت وب‌سایت‌های معتبر و سرقت اطلاعات کاربران را برای مهاجمان فراهم کند.

گواهی‌های مذکور در مرورگرهای مطرحی چون سافاری، کروم، اج و فایرفاکس مورد اعتماد بودند؛ اما توسعه‌دهندگان این مرورگرها برای محافظت از کاربران دست به اقدام زده‌اند. تاکنون شواهدی مبنی‌بر سوءاستفاده‌ی خرابکارانه از این کلیدها به دست نیامده است.

بر اساس سند پشتیبانی منتشرشده، اپل از روز ۱۹ اکتبر مسدودسازی این گواهی‌های TLS را در سافاری، برنامه‌ی Mail و تمامی نرم‌افزارهایی که از چارچوب‌های شبکه‌ای شرکت استفاده می‌کنند، فعال کرده است. عملیات مسدودسازی به‌صورت کاملا خودکار و بدون نیاز به نصب بسته یا اقدام از سوی دارندگان دستگاه‌ها پیاده‌سازی شد.

تنها استثنا در این فرایند به کاربران ابزارهای خط فرمان در macOS، به‌ویژه مدیران سیستم مربوط می‌شود. برخی از ابزارهای ترمینال تا زمان انتشار آپدیت جدید همچنان ممکن است این گواهی‌ها را معتبر تشخیص دهند. این افراد می‌توانند به‌طور موقت گواهی‌های ریشه را از مسیر cert.pem در سیستم خود حذف کنند. تاریخ انتشار رسمی بسته اصلاحی هنوز اعلام نشده است.