Apple a bloqué huit certificats de sécurité web intermédiaires compromis qui auraient pu être utilisés par des fraudeurs pour usurper des sites légitimes. Une erreur de script a créé des clés privées qui peuvent être découvertes en testant seulement 256 nombres possibles.
Bien que les certificats soient maintenant révoqués, macOS présente un risque persistant. Son utilitaire intégré /usr/bin/curl inclut un paquet de certificats qui ne vérifie pas les informations de révocation, ce qui signifie que tout Mac qui a préalablement accepté l'un de ces certificats continuera à lui faire confiance.
Bleeping Computer confirme que Apple, Google et Mozilla ont chacun bloqué les certificats dans leurs navigateurs respectifs. Cependant, jusqu'à ce qu'Apple publie une mise à jour réparant la faille de vérification de révocation, les utilisateurs peuvent continuer à faire confiance à ces certificats vulnérables.
Source: 9to5Mac · Résumé par HeadlinesBriefing