Apple telah memblokir sertifikat keamanan yang disusupi pada perangkatnya, yang dapat membantu penyerang menyamar sebagai situs web, menurut laporan BleepingComputer. Sertifikat tersebut diterbitkan oleh otoritas sertifikat eMudhra. Investigasi Mozilla menemukan bahwa kunci privat mereka semuanya berupa angka di bawah 256, sehingga hampir seketika dapat dipulihkan.
Penyerang dapat menggunakan kunci dari sertifikat situs web yang terdampak untuk membuat sertifikat palsu yang akan dipercaya oleh perangkat lunak yang rentan. Apple memperkenalkan pemblokiran pada 19 Oktober, menurut pemberitahuan dari insinyur kriptografi Mozilla Dennis Jackson. Perlindungan ini mencegah perangkat lunak yang menggunakan pemeriksaan sistem Apple mempercayai sertifikat yang disusupi.
Jackson mengatakan bahwa Safari dan peramban utama lainnya memiliki pemeriksaan sertifikat tambahan yang seharusnya dapat mencegah serangan melalui jalur ini. Belum diketahui apakah penyerang juga mengeksploitasi perangkat lunak lain. Apple telah mendistribusikan pemblokiran untuk sertifikat yang disusupi tersebut.
Pengguna Mac yang memakai alat baris perintah yang terdampak dapat menemukan pengujian dan instruksi mitigasi di situs web Jackson.
Sumber: MacRumors · Diringkas oleh HeadlinesBriefing