Apple blockierte acht kompromittierte Zwischen-Web-Sicherheitszertifikate, die von Betrügern genutzt werden könnten, um legitime Sites zu impersonieren. Ein Skripterzeugte private Schlüssel, die durch Testen von nur 256 möglichen Zahlen entdeckt werden können.
Obwohl die Zertifikate jetzt widerrufen sind, bleibt macOS ein persistierendes Risiko. Sein integriertes /usr/bin/curl-Utility enthält ein Zertifikat-Paket, das keine Widerrufsinformationen prüft, was bedeutet, dass jedes Mac, das zuvor eines dieser Zertifikate akzeptiert hat, es weiterhin vertrauen wird.
Bleeping Computer bestätigt, dass Apple, Google und Mozilla jeweils die Zertifikate in ihren Browsern blockiert haben. Bis Apple ein Update released, das die Lücke in der Widerrufsprüfung schließt, können Nutzer weiterhin diesen anfälligen Zertifikaten vertrauen.
Quelle: 9to5Mac · Zusammengefasst von HeadlinesBriefing