BleepingComputerの報道によると、Appleは攻撃者がウェブサイトになりすますのに役立つ可能性がある、侵害されたセキュリティ証明書を自社端末上でブロックしました。これらの証明書は認証局eMudhraが発行したものです。Mozillaの調査では、その秘密鍵がすべて256未満の数値であり、ほぼ瞬時に復元できることがわかりました。
攻撃者は影響を受けたウェブサイト証明書の鍵を使って不正な証明書を作成し、脆弱なソフトウェアがそれを信頼してしまう可能性がありました。Appleは10月19日にブロックを導入しました。これはMozillaの暗号技術エンジニアDennis Jacksonの告知によるものです。これらの保護機能により、Appleのシステムチェックを利用するソフトウェアが侵害された証明書を信頼することを防ぎます。
Jacksonによれば、Safariやその他の主要ブラウザには追加の証明書チェックがあり、この経路による攻撃を防げていたはずです。他のソフトウェアが悪用されたかどうかは不明です。Appleはすでに侵害された証明書に対するブロックを配信しています。
影響を受けるコマンドラインツールを使用しているMacユーザーは、Jacksonのウェブサイトで検査方法と対処手順を確認できます。
出典: MacRumors · 要約：HeadlinesBriefing