্যাপল আটটি প্রতারিত মধ্যস্থ ওয়েব নিরাপত্তা সার্টিফিকেট বন্ধ করেছে যা প্রতারকরা বৈধ সাইট অনুকরণের জন্য ব্যবহার করতে পারত। একটি স্ক্রিপ্ট ত্রুটি এমন একটি ব্যক্তিগত কী তৈরি করেছে যা কেবল 256টি সম্ভাব্য সংখ্যা পরীক্ষা করে আবিষ্কার করা যায়।
যদিও সার্টিফিকেটগুলো এখন রদ্দ হয়েছে, macOS একটি অব্যাহত ঝুঁকি তৈরি করে। এর অন্তর্ভুক্ত /usr/bin/curl টুলটি একটি সার্টিফিকেট ব্যাগের অন্তর্ভুক্ত যা রদ্দ তথ্য যাচাই না করে, অর্থাৎ যে কোনো ম্যাক যে এই সার্টিফিকেটগুলোর একটি গ্রহণ করেছিল তা এটি আরও ভরসা করতে থাকবে।
Bleeping Computer নিশ্চিত করেছে যে যাপল, গুগল এবং মোজিলা প্রত্যেকটি সার্টিফিকেট তাদের সংশ্লিষ্ট ব্রাউজারে বন্ধ করেছে। তবে, যাপল যে রদ্দ যাচাই ফাঁটি সংশোধন করে একটি আপডেট প্রকাশ না করা পর্যন্ত, ব্যবহারকারীরা এই ঝুঁকিপূর্ণ সার্টিফিকেটগুলোর ওপর ভরসা অব্যাহত রাখতে পারে।
উৎস: 9to5Mac · সারাংশ: HeadlinesBriefing