Apple a bloqué des certificats de sécurité compromis sur ses appareils, susceptibles d'aider des attaquants à usurper l'identité de sites web, selon un rapport de BleepingComputer. Les certificats ont été émis par l'autorité de certification eMudhra. L'enquête de Mozilla a révélé que leurs clés privées étaient toutes des nombres inférieurs à 256, ce qui les rendait quasiment récupérables instantanément.
Les attaquants pourraient utiliser les clés des certificats de sites web affectés pour créer des certificats frauduleux auxquels les logiciels vulnérables feraient confiance. Apple a introduit les blocages le 19 octobre, selon un avis de l'ingénieur en cryptographie de Mozilla Dennis Jackson. Ces protections empêchent les logiciels utilisant les contrôles système d'Apple de faire confiance aux certificats compromis.
Selon Jackson, Safari et d'autres grands navigateurs disposaient de vérifications de certificats supplémentaires qui auraient empêché les attaques par cette voie. On ignore si d'autres logiciels ont été exploités par les attaquants. Apple a déjà distribué les blocages des certificats compromis.
Les utilisateurs de Mac qui emploient les outils en ligne de commande concernés peuvent trouver des tests et des instructions d'atténuation sur le site web de Jackson.
Source: MacRumors · Résumé par HeadlinesBriefing