Apple ha bloqueado ocho certificados de seguridad web intermedios comprometidos que podrían haber sido usados por estafadores para suplantar sitios legítimos. Un error en un script creó claves privadas que pueden descubrirse probando solo 256 números posibles.
Aunque los certificados ahora están revocados, macOS presenta un riesgo persistente. Su utilidad integrada /usr/bin/curl incluye un paquete de certificados que no verifica la información de revocación, lo que significa que cualquier Mac que previamente aceptó uno de estos certificados seguirá confiando en él.
Bleeping Computer confirma que Apple, Google y Mozilla han bloqueado cada uno de los certificados en sus respectivos navegadores. Sin embargo, hasta que Apple lance una actualización que corrija la brecha en la verificación de revocación, los usuarios pueden seguir confiando en estos certificados vulnerables.
Fuente: 9to5Mac · Resumido por HeadlinesBriefing