Apple、詐欺のWeb証明書ブロック；Macの脆弱性は継続

Appleは、詐欺師が正当なサイトを偽装するために使用できる可能性のある、8つの侵害された中間Webセキュリティ証明書をブロックしました。スクリプトのエラーにより、256の可能性のある数字をテストするだけではるかに発見できる秘密鍵が作成されました。

証明書は現在取り消されありますが、macOSには継続的なリスクがあります。組み込みの/usr/bin/curlユーティリティには、取り消し情報を確認しない証明書パックが含まれており、以前にこれらの証明書の1つを受け入れたMacは、それを引き続き信頼します。

Bleeping Computerは、Apple、Google、Mozillaがそれぞれのブラウザで証明書をブロックしたと確認しました。しかし、Appleが取り消し確認の欠陥を修正する更新をリリースするまで、ユーザーはこれらの脆弱な証明書を引き続き信頼する可能性があります。