Apple ने iOS और iPadOS पर आठ समझौता किए गए सुरक्षा प्रमाणपत्र ब्लॉक कर दिए हैं, क्योंकि शोधकर्ताओं ने पाया कि उनकी निजी कुंजियाँ अविश्वसनीय रूप से कमज़ोर थीं। Mac पर सुरक्षा लागू करने की प्रक्रिया अधिक जटिल है।
सुरक्षा प्रमाणपत्र (SSL/TLS) ट्रैफ़िक को एन्क्रिप्ट करके और डोमेन स्वामित्व की पुष्टि करके इंटरनेट उपयोगकर्ताओं को सुरक्षित रखने में मदद करते हैं। हालाँकि, एक प्राधिकरण के प्रमाणपत्रों के एक समूह को उपयोग से हटा दिया गया है, क्योंकि सुरक्षा शोधकर्ताओं ने उन्हें अत्यंत कमज़ोर पाया। भारतीय प्रमाणपत्र प्राधिकरण eMudhra ने इन प्रमाणपत्रों को रद्द कर दिया है, जिससे वेबसाइटें उनका उपयोग नहीं कर सकतीं। यह रद्दीकरण 17 अक्टूबर को उनकी खोज और खुलासे के बाद किया गया।
Google Chrome ने TLS प्रमाणपत्र जारी करने के लिए अधिकृत छह समझौता किए गए मध्यवर्ती प्रमाणपत्रों को ब्लॉक कर दिया, और Mozilla ने Firefox में समझौता किए गए प्रमाणपत्र ब्लॉक किए, ये दोनों 17 अक्टूबर को हुए। Apple ने 19 अक्टूबर को iOS और iPadOS में सुरक्षा उपाय जोड़कर इसका अनुसरण किया।
कुंजियाँ पूरी तरह से अनुमान लगाने योग्य थीं। समझौता किए गए निजी कुंजी क्रमांक 4, 56, 66, 115, 155, 156, 230 और 237 थे। इनमें से छह प्रमाणपत्र TLS के लिए उपयोग किए गए थे और Apple, Chrome, Microsoft और Mozilla के रूट प्रोग्राम द्वारा विश्वसनीय थे, जबकि दो कोड साइनिंग के लिए उपयोग किए गए थे और Microsoft द्वारा विश्वसनीय थे। अधिकांश कभी उत्पादन तक नहीं पहुँचे, और इस बात का कोई प्रमाण नहीं है कि हमलावरों ने कुंजियों का उपयोग किया। उपयोगकर्ताओं को जितनी जल्दी हो सके अपना सॉफ़्टवेयर अपडेट करने की सलाह दी जाती है।
स्रोत: AppleInsider · HeadlinesBriefing द्वारा सारांशित