Apple ha bloqueado certificados de seguridad comprometidos en sus dispositivos que podrían ayudar a los atacantes a suplantar sitios web, según un informe de BleepingComputer. Los certificados fueron emitidos por la autoridad de certificación eMudhra. La investigación de Mozilla descubrió que sus claves privadas eran todos números inferiores a 256, por lo que eran casi instantáneamente recuperables.
Los atacantes podrían usar las claves de los certificados de sitios web afectados para crear certificados fraudulentos en los que confiaría el software vulnerable. Apple introdujo los bloqueos el 19 de octubre, según un aviso del ingeniero de criptografía de Mozilla Dennis Jackson. Estas protecciones impiden que el software que utiliza los controles del sistema de Apple confíe en los certificados comprometidos.
Jackson afirma que Safari y otros navegadores importantes contaban con comprobaciones adicionales de certificados que habrían impedido ataques por esta vía. Se desconoce si los atacantes explotaron otros programas. Apple ya ha distribuido los bloqueos de los certificados comprometidos.
Los usuarios de Mac que utilizan las herramientas de línea de comandos afectadas pueden encontrar pruebas e instrucciones de mitigación en el sitio web de Jackson.
Fuente: MacRumors · Resumido por HeadlinesBriefing