به‌روزرسانی‌های macOS امروز شکاف امنیتی مربوط به گواهی‌های eMudhra را برطرف می‌کنند

اپل امروز به‌روزرسانی‌های macOS را منتشر کرد که به شکاف امنیتی مربوط به گواهی‌های eMudhra آسیب‌دیده پاسخ می‌دهد، پس از اینکه در ماه اکتبر آنها را در Safari، Mail و سایر برنامه‌ها مسدود کرد. در اینجا جزئیات است.

چند هفته پیش، موزیلا گزارش داد که کلیدهای خصوصی هشت مرجع گواهینامه میانی که توسط eMudhra، یک شرکت صدور گواهینامه دیجیتال هندی اداره می‌شوند، به خطر افتاده است.

در اصل، این گواهی‌ها برای ایجاد اعتماد به گواهی‌های دیجیتالی که هویت وب‌سایت را تأیید می‌کنند و اتصالات امن را فعال می‌کنند، استفاده می‌شوند.

با دسترسی به کلیدهای خصوصی به خطر افتاده، بازیگران بد به طور بالقوه می‌توانند گواهی‌های تقلبی ایجاد کنند که مشروع به نظر می‌رسند و به آنها امکان جعل هویت وب‌سایت‌ها و رهگیری اطلاعات حساس کاربر را می‌دهند.

در پاسخ به این مصالحه، اپل به طور خودکار گواهی‌های آسیب‌دیده را در 19 اکتبر مسدود کرد و به دنبال آن محافظت‌های اضافی در 23 اکتبر آغاز شد.

این تغییرات از طریق به‌روزرسانی‌های پیکربندی خودکار گواهی ارائه شد، به این معنی که کاربران برای محافظت نیازی به نصب به‌روزرسانی macOS ندارند.

در حالی که این اقدامات از Safari، Mail و برنامه‌هایی که از چارچوب‌های امنیتی و شبکه اپل استفاده می‌کنند محافظت می‌کند، اما همه macOS را پوشش نمی‌دهد، زیرا برخی از ابزارهای خط فرمان، از جمله curl و git، همچنان می‌توانند گواهی‌های در معرض خطر را بپذیرند.

در آن زمان، اپل یک مقاله پشتیبانی با دستورالعمل‌هایی برای مدیران منتشر کرد تا به صورت دستی این شکاف امنیتی باقی‌مانده را برطرف کنند، در حالی که قول رفع مشکل در به‌روزرسانی آینده macOS را داده بود.

امروز، اپل سند را به‌روزرسانی کرد تا تأیید کند که تعمیر اکنون در دسترس است.

همانطور که اپل توضیح می‌دهد، macOS 27.2.1، macOS 26.7.3 و macOS 15.8.3 که اوایل امروز منتشر شدند، مانع از پذیرش گواهی‌های آسیب‌دیده توسط ابزارهای خط فرمان آسیب‌دیده می‌شوند و نیازی به رسیدگی دستی مدیران به این مشکل را از بین می‌برند.

به‌روزرسانی‌ها همچنین پنج گواهی CA ریشه را از /etc/ssl/cert.pem حذف می‌کنند، از جمله سه گواهی eMudhra اضافی که بخشی از راه‌حل دستی اصلی اپل نبودند.

با این حال، برای کاربرانی که نمی‌توانند آخرین به‌روزرسانی‌های macOS را نصب کنند، اپل همچنان دستورالعمل‌هایی را برای رسیدگی دستی به این مشکل در سند پشتیبانی خود به همراه نام و اثر انگشت SHA-256 از 12 گواهی آسیب‌دیده و پنج گواهی CA ریشه که توسط به‌روزرسانی‌ها حذف شده‌اند، ارائه می‌کند.

اپل همچنین خاطرنشان می‌کند که «برخی از برنامه‌ها و ابزارها فهرستی از گواهی‌های CA ریشه دارند و از بلوک اپل یا /etc/ssl/cert.pem استفاده نمی‌کنند» و به کاربران توصیه می‌کند با توسعه‌دهنده آن برنامه‌ها و ابزارها تماس بگیرند.

برای خواندن سند پشتیبانی کامل اپل، این پیوند را دنبال کنید.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید: