Apple memblokir delapan sertifikat keamanan web tengah yang dikompromikan yang bisa digunakan oleh penipu untuk menyamar sitas yang sah. Kesalahan script menghasilkan kunci privat yang bisa ditemukan dengan hanya menguji 256 angka yang mungkin.
Meskipun sertifikat sekarang dicabulkan, macOS masih menunjukkan risiko persisten. Utilitas /usr/bin/curl yang terintegrasi termasuk paket sertifikat yang tidak memeriksa informasi pencabulan, yang berarti bahwa setiap Mac yang sebelumnya menerima salah satu sertifikat ini akan terus mempercayainya.
Bleeping Computer mengonfirmasi bahwa Apple, Google, dan Mozilla masing-masing memblokir sertifikat di browser masing-masing. Namun, hingga Apple merilis update yang memperbaiki celah pemeriksaan pencabulan, pengguna mungkin terus memercayai sertifikat rentan ini.
Sumber: 9to5Mac · Diringkas oleh HeadlinesBriefing