حظرت Apple ثمانية شهادات ويب متوسطة مخترقة يمكن أن تستخدمها المحتالين لانتحال المواقع الشرعية. أخطاء سcripts أنشأت مفاتيح خصوصية يمكن اكتشافها بprobando فقط 256 أرقام محتملة.
على الرغم من أن الشهادات تم إغلاقها الآن، إلا أن ماك يمثل خطرًا مستمرًا. يشمل الأداة المدمجة /usr/bin/curl حزم شهادات لا تحقق في معلومات الإغلاق، مما يعني أن أي ماك قبل إحدى هذه الشهادات سي продолжает ثقة بها.
(confirms Bleeping Computer أن Apple و Google و Mozilla قد حظرت كل الشهادات في المتصفحات الخاصة بهم. ومع ذلك، حتى يصدر Appleحدithث fixing the revocation-checking gap، قد ي Experienced المستخدمون استمرار الثقة في هذه الشهادات الضعيفة.
المصدر: 9to5Mac · لخّصه HeadlinesBriefing