एप्पल ने आठ घोटाला मध्यस्थ वेब सुरक्षा प्रमाण पत्र रोके जिनका इस्तेमाल घोटालाबाज वैध साइटों की स्थापना करने के लिए किया जा सकता था। एक स्क्रिप्ट त्रुटि ने ऐसे निजी कुंजियाँ बनाई जिनका पता लगाया जा सकता है केवल 256 संभावित संख्याओं का परीक्षण करके।
हालांकि प्रमाण पत्र अब रद्द किए गए हैं, macOS में एक निरंतर जोखिम है। इसके अंदर शामिल /usr/bin/curl उपकरण में एक प्रमाण पुल शामिल है जो रद्द जानकारी का परीक्षण नहीं करता, जिसका अर्थ है कि कोई भी Mac जिसने पहले इनमें से किसी प्रमाण पत्र को स्वीकार किया है, वह इसे आगे भी भरोसा करेगा।
Bleeping Computer ने पुष्टि की है कि एप्पल, गूगल और मोजिला ने अपने-अपने ब्राउजरों में प्रमाण पत्र रोके हैं। हालांकि, एप्पल द्वारा रद्द जाँच अंतराल ठीक करने वाले अपडेट जारी करने से पहले, उपयोगकर्ता इन कमजोर प्रमाणों पर आगे भी भरोसा कर सकते हैं।
स्रोत: 9to5Mac · HeadlinesBriefing द्वारा सारांशित