BleepingComputer-এর একটি প্রতিবেদন অনুযায়ী, Apple তাদের ডিভাইসে আপসকৃত নিরাপত্তা সার্টিফিকেট ব্লক করেছে, যা আক্রমণকারীদের ওয়েবসাইটের ভান করতে সাহায্য করতে পারত। সার্টিফিকেটগুলি সার্টিফিকেট কর্তৃপক্ষ eMudhra জারি করেছিল। Mozilla-র তদন্তে দেখা গেছে, তাদের প্রাইভেট কী-গুলি সবই 256-এর নিচের সংখ্যা ছিল, ফলে সেগুলি প্রায় তাৎক্ষণিকভাবে পুনরুদ্ধার করা যেত।
আক্রমণকারীরা প্রভাবিত ওয়েবসাইট সার্টিফিকেটের কী ব্যবহার করে জাল সার্টিফিকেট তৈরি করতে পারত, যেগুলিকে দুর্বল সফটওয়্যার বিশ্বাস করত। Mozilla-র ক্রিপ্টোগ্রাফি ইঞ্জিনিয়ার Dennis Jackson-এর একটি বিজ্ঞপ্তি অনুযায়ী, Apple ১৯ অক্টোবর এই ব্লক চালু করেছে। এই সুরক্ষাগুলি Apple-এর সিস্টেম পরীক্ষা ব্যবহারকারী সফটওয়্যারকে আপসকৃত সার্টিফিকেট বিশ্বাস করা থেকে বিরত রাখে।
Jackson জানিয়েছেন, Safari এবং অন্যান্য প্রধান ব্রাউজারে অতিরিক্ত সার্টিফিকেট পরীক্ষা ছিল, যা এই পথে আক্রমণ ঠেকাত। অন্য কোনো সফটওয়্যার কাজে লাগানো হয়েছিল কিনা তা এখনও অজানা। Apple ইতিমধ্যে আপসকৃত সার্টিফিকেটের জন্য ব্লক বিতরণ করেছে।
প্রভাবিত কমান্ড-লাইন টুল ব্যবহারকারী Mac ব্যবহারকারীরা Jackson-এর ওয়েবসাইটে পরীক্ষা এবং প্রশমনের নির্দেশনা পেতে পারেন।
উৎস: MacRumors · সারাংশ: HeadlinesBriefing