Apple с 19 октября блокирует уязвимые веб-сертификаты компании eMudhra в Safari, Mail и приложениях, использующих системные средства сетевой безопасности. Блокировка включилась автоматически, без обновления ПО. Однако некоторые инструменты командной строки в macOS пока могут принимать эти сертификаты.
Как сообщает MacRumors, исследователь обнаружил слабые закрытые ключи, связанные с восемью промежуточными сертификатами удостоверяющего центра eMudhra. Такие ключи потенциально позволяли злоумышленникам выдавать поддельные сайты за настоящие. Свидетельств их злонамеренного использования пока нет.
В документе поддержки Apple отдельно предупредила администраторов и других пользователей командной строки macOS: для этих инструментов компания готовит исправление файла /etc/ssl/cert.pem. До выхода обновления Apple предлагает способ удалить соответствующие корневые сертификаты из файла; подробности приведены в документе. Дату выпуска обновления компания не назвала.
Источник: Macrumors.
