اپل گواهی های وب را که می تواند توسط کلاهبرداران استفاده شود مسدود می کند، اما آسیب پذیری مک همچنان باقی است

اپل هشت گواهی امنیتی وب را که می توانست توسط کلاهبرداران برای جعل هویت وب سایت های قانونی استفاده شده باشد، مسدود کرده است.

با این حال، یکی از مهندسان رمزنگاری هشدار داده است که مک‌ها ممکن است همچنان به گواهی‌های در معرض خطر اعتماد کنند، زیرا macOS ابطال را بررسی نمی‌کند…

موضوع مربوط به مواردی است که به عنوان گواهی های میانی شناخته می شوند. اینها برای اثبات مالکیت یک وب سایت استفاده می شوند، بنابراین اگر برای مثال از apple.com بازدید کنید، Safari بررسی می کند که شما از سایت واقعی بازدید می کنید.

با این حال، یک خطا در اسکریپت مورد استفاده برای تولید این گواهی‌ها منجر به تعدادی کلید خصوصی شد که می‌توان تنها با آزمایش 256 عدد ممکن به‌طور پیش پاافتاده آن‌ها را کشف کرد. هشت گواهی در معرض خطر اکنون باطل شده‌اند و اقداماتی برای اطمینان از اینکه این آسیب‌پذیری بر گواهی‌های صادر شده در آینده تأثیر نخواهد گذاشت، برداشته شده است.

Bleeping Computer گزارش می دهد که اپل، گوگل و موزیلا هر کدام گواهی های در معرض خطر را در مرورگرهای وب مربوطه خود مسدود کرده اند. با این حال، دنیس جکسون، مهندس رمزنگاری موزیلا هشدار می دهد که ممکن است مک ها همچنان به آنها اعتماد کنند.

جکسون همچنین هشدار می‌دهد که ابزار داخلی /usr/bin/curl macOS ممکن است به گواهی‌های در معرض خطر اعتماد کند زیرا بسته گواهی آن اطلاعات ابطال را بررسی نمی‌کند.

به عبارت دیگر، اگر مک شما قبلا یکی از گواهینامه ها را پذیرفته باشد، این کار را ادامه خواهد داد. با این حال، در حال حاضر هیچ مدرکی مبنی بر استفاده از آنها در طبیعت وجود ندارد، و این چیزی است که اپل احتمالا قادر خواهد بود در به‌روزرسانی امنیتی آینده آن را برطرف کند.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید:

بن لاوجوی نویسنده بریتانیایی فناوری و ویراستار اتحادیه اروپا برای 9to5Mac است. او به‌خاطر نوشته‌های خود و یادداشت‌های روزانه‌اش، کاوش در تجربه‌اش از محصولات اپل در طول زمان، برای بررسی جامع‌تر شناخته شده است. او همچنین داستان های تخیلی می نویسد، با دو رمان تکنوتریلر، یک جفت شورت SF و یک رام کام!