Apple hat auf seinen Geräten kompromittierte Sicherheitszertifikate blockiert, die Angreifern helfen könnten, sich als Websites auszugeben, berichtet BleepingComputer. Die Zertifikate wurden von der Zertifizierungsstelle eMudhra ausgestellt. Eine Untersuchung von Mozilla ergab, dass ihre privaten Schlüssel allesamt Zahlen unter 256 waren, wodurch sie nahezu sofort wiederherstellbar waren.
Angreifer könnten die Schlüssel der betroffenen Website-Zertifikate nutzen, um betrügerische Zertifikate zu erstellen, denen anfällige Software vertrauen würde. Apple hat die Blockierungen laut einer Mitteilung des Mozilla-Kryptografie-Ingenieurs Dennis Jackson am 19. Oktober eingeführt. Diese Schutzmaßnahmen verhindern, dass Software, die Apples Systemprüfungen nutzt, den kompromittierten Zertifikaten vertraut.
Jackson sagt, dass Safari und andere große Browser zusätzliche Zertifikatsprüfungen hatten, die Angriffe über diesen Weg verhindert hätten. Ob Angreifer andere Software ausgenutzt haben, ist unbekannt. Apple hat die Blockierungen für die kompromittierten Zertifikate bereits verteilt.
Mac-Nutzer, die die betroffenen Kommandozeilenwerkzeuge verwenden, finden Tests und Anleitungen zur Schadensbegrenzung auf Jacksons Website.
Quelle: MacRumors · Zusammengefasst von HeadlinesBriefing