آبل تحظر شهادات أمان ضعيفة على آيفون

حظرت آبل ثماني شهادات أمان مخترقة على iOS وiPadOS بعدما وجد باحثون أن مفاتيحها الخاصة ضعيفة بشكل مذهل. ويُعد طرح الحماية على Mac أكثر تعقيدًا.

تساعد شهادات الأمان (SSL/TLS) على إبقاء مستخدمي الإنترنت في أمان من خلال تشفير حركة البيانات والتحقق من ملكية النطاقات. غير أن مجموعة من الشهادات الصادرة عن جهة واحدة سُحبت من الاستخدام بعدما وجدها باحثو الأمن ضعيفة للغاية. وقد ألغت جهة إصدار الشهادات الهندية eMudhra هذه الشهادات، مما يمنع المواقع الإلكترونية من استخدامها. وجاء الإلغاء بعد اكتشافها والإفصاح عنها في 17 أكتوبر.

حظر Google Chrome ستة وسطاء مخترقين مخوّلين بإصدار شهادات TLS، كما حظرت Mozilla الشهادات المخترقة في Firefox، وكلاهما في 17 أكتوبر. وتبعتهما آبل في 19 أكتوبر بإضافة حمايات إلى iOS وiPadOS.

كانت المفاتيح قابلة للتخمين بالكامل. وكانت المفاتيح الخاصة المخترقة هي الأرقام 4 و56 و66 و115 و155 و156 و230 و237. واستُخدمت ست من الشهادات لبروتوكول TLS وكانت موثوقة لدى برامج الجذر الخاصة بآبل وChrome وMicrosoft وMozilla، بينما استُخدمت اثنتان لتوقيع الشيفرات البرمجية وكانتا موثوقتين لدى Microsoft. ولم تصل معظمها إلى مرحلة الإنتاج، ولا يوجد دليل على أن المهاجمين استخدموا المفاتيح. ويُنصح المستخدمون بتحديث برامجهم في أقرب وقت ممكن.

المصدر: AppleInsider · لخّصه HeadlinesBriefing