研究者が秘密鍵の極端な脆弱性を発見したことを受け、AppleはiOSとiPadOSで侵害された8件のセキュリティ証明書をブロックしました。Macでの保護の展開はより複雑です。
セキュリティ証明書（SSL/TLS）は、通信を暗号化しドメインの所有者を検証することで、インターネット利用者の安全を守る役割を果たします。しかし、あるひとつの認証局が発行した証明書群が、セキュリティ研究者によって極めて脆弱であることが判明し、使用停止となりました。インドの認証局eMudhraはこれらの証明書を失効させ、ウェブサイトが使用できないようにしました。失効は10月17日にこれらが発見され、公表された後に行われました。
Google Chromeは、TLS証明書を発行する権限を持つ侵害された中間証明書6件をブロックし、Mozillaは10月17日にFirefoxで侵害された証明書をブロックしました。Appleは10月19日にiOSとiPadOSへ保護機能を追加して続きました。
鍵は完全に推測可能なものでした。侵害された秘密鍵は、番号4、56、66、115、155、156、230、237のものです。このうち6件はTLSに使用され、Apple、Chrome、Microsoft、Mozillaのルートプログラムで信頼されていました。残りの2件はコード署名に使用され、Microsoftで信頼されていました。ほとんどは本番環境で使用されることはなく、攻撃者が鍵を使用した証拠もありません。利用者は、できるだけ早くソフトウェアを更新することが推奨されています。
出典: AppleInsider · 要約：HeadlinesBriefing