Обновление macOS Golden Gate 27.2.1 устраняет уязвимость, из-за которой инструменты командной строки, в том числе curl и git, могли принимать скомпрометированные сертификаты eMudhra. Как сообщает MacRumors, Apple также выпустила macOS 26.7.3 и 15.8.3 для компьютеров с более ранними версиями системы.
В октябре Apple заблокировала эти сертификаты в Safari, Mail и приложениях, использующих системные механизмы проверки сертификатов. Однако инструменты командной строки продолжали их принимать. Теперь защита распространяется и на них.
Сертификаты выпустил удостоверяющий центр eMudhra. В ходе расследования Mozilla обнаружила, что значения связанных с ними закрытых ключей были меньше 256, поэтому ключи было легко восстановить. С их помощью злоумышленники могли создавать поддельные сертификаты, выглядевшие действительными для любого сайта.
Apple рекомендует обновить macOS. Для тех, кто не может установить обновление, компания сохранила инструкцию по ручному удалению затронутых корневых сертификатов из файла /etc/ssl/cert.pem.
Источник: Macrumors.
