BleepingComputer की एक रिपोर्ट के अनुसार, Apple ने अपने डिवाइसों पर समझौता किए गए सुरक्षा प्रमाणपत्र ब्लॉक किए हैं, जिनसे हमलावर वेबसाइटों का रूप धारण कर सकते थे। ये प्रमाणपत्र प्रमाणन प्राधिकरण eMudhra द्वारा जारी किए गए थे। Mozilla की जांच में पाया गया कि इनकी निजी कुंजियाँ सभी 256 से कम संख्याएँ थीं, इसलिए उन्हें लगभग तुरंत पुनः प्राप्त किया जा सकता था।
हमलावर प्रभावित वेबसाइट प्रमाणपत्रों की कुंजियों का उपयोग करके जाली प्रमाणपत्र बना सकते थे, जिन पर कमज़ोर सॉफ़्टवेयर भरोसा कर लेता। Mozilla के क्रिप्टोग्राफ़ी इंजीनियर Dennis Jackson की एक सूचना के अनुसार, Apple ने 19 अक्टूबर को ये ब्लॉक लागू किए। ये सुरक्षा उपाय Apple की प्रणाली जाँच का उपयोग करने वाले सॉफ़्टवेयर को समझौता किए गए प्रमाणपत्रों पर भरोसा करने से रोकते हैं।
Jackson के अनुसार Safari और अन्य प्रमुख ब्राउज़रों में अतिरिक्त प्रमाणपत्र जाँच थी, जो इस मार्ग से होने वाले हमलों को रोक देती। यह अभी ज्ञात नहीं है कि हमलावरों ने अन्य सॉफ़्टवेयर का दुरुपयोग किया या नहीं। Apple ने प्रभावित प्रमाणपत्रों के लिए ब्लॉक पहले ही वितरित कर दिए हैं।
प्रभावित कमांड-लाइन टूल का उपयोग करने वाले Mac उपयोगकर्ता Jackson की वेबसाइट पर परीक्षण और शमन के निर्देश पा सकते हैं।
स्रोत: MacRumors · HeadlinesBriefing द्वारा सारांशित