حظرت آبل شهادات أمنية مخترقة على أجهزتها قد تساعد المهاجمين على انتحال هوية مواقع إلكترونية، وفقًا لتقرير نشره موقع BleepingComputer. وقد أصدرت الشهادات هيئة الشهادات eMudhra. ووجد تحقيق أجرته Mozilla أن مفاتيحها الخاصة كانت جميعها أرقامًا أقل من 256، مما جعل استعادتها شبه فورية.
ويمكن للمهاجمين استخدام مفاتيح شهادات المواقع المتأثرة لإنشاء شهادات احتيالية تثق بها البرمجيات الضعيفة. وقد طبقت آبل الحظر في 19 أكتوبر، وفقًا لبيان صادر عن مهندس التشفير في Mozilla Dennis Jackson. وتمنع هذه الحمايات البرامج التي تستخدم فحوصات النظام الخاصة بآبل من الوثوق بالشهادات المخترقة.
ويقول Jackson إن Safari والمتصفحات الرئيسية الأخرى كانت تملك فحوصات شهادات إضافية كانت ستمنع الهجمات عبر هذا المسار. ولا يزال من غير المعروف ما إذا كان المهاجمون قد استغلوا برمجيات أخرى. وقد وزّعت آبل بالفعل حظر الشهادات المخترقة.
ويمكن لمستخدمي Mac الذين يستخدمون أدوات سطر الأوامر المتأثرة العثور على اختبارات وتعليمات للتخفيف من المخاطر على موقع Jackson الإلكتروني.
المصدر: MacRumors · لخّصه HeadlinesBriefing