Apple telah memblokir delapan sertifikat keamanan yang disusupi di iOS dan iPadOS setelah peneliti menemukan kunci privatnya sangat lemah. Penerapan perlindungan di Mac lebih rumit.
Sertifikat keamanan (SSL/TLS) membantu menjaga keamanan pengguna internet dengan mengenkripsi lalu lintas data dan memverifikasi kepemilikan domain. Namun, sekumpulan sertifikat dari satu otoritas telah ditarik dari penggunaan setelah peneliti keamanan menemukan bahwa sertifikat tersebut sangat lemah. Otoritas sertifikat India eMudhra mencabut sertifikat tersebut, sehingga situs web tidak dapat menggunakannya. Pencabutan dilakukan setelah sertifikat itu ditemukan dan diungkapkan pada 17 Oktober.
Google Chrome memblokir enam sertifikat perantara yang disusupi dan berwenang menerbitkan sertifikat TLS, dan Mozilla memblokir sertifikat yang disusupi di Firefox, keduanya pada 17 Oktober. Apple menyusul pada 19 Oktober dengan menambahkan perlindungan ke iOS dan iPadOS.
Kunci-kunci tersebut sepenuhnya dapat ditebak. Kunci privat yang disusupi bernomor 4, 56, 66, 115, 155, 156, 230, dan 237. Enam sertifikat digunakan untuk TLS dan dipercaya oleh program root Apple, Chrome, Microsoft, dan Mozilla, sementara dua digunakan untuk penandatanganan kode dan dipercaya oleh Microsoft. Sebagian besar tidak pernah sampai ke tahap produksi, dan tidak ada bukti bahwa penyerang menggunakan kunci tersebut. Pengguna disarankan untuk memperbarui perangkat lunak mereka secepat mungkin.
Sumber: AppleInsider · Diringkas oleh HeadlinesBriefing