A Apple bloqueou certificados de segurança comprometidos em seus dispositivos que poderiam ajudar invasores a se passar por sites, de acordo com um relatório da BleepingComputer. Os certificados foram emitidos pela autoridade certificadora eMudhra. A investigação da Mozilla constatou que suas chaves privadas eram todos números abaixo de 256, o que as tornava quase instantaneamente recuperáveis.
Os invasores poderiam usar as chaves dos certificados dos sites afetados para criar certificados fraudulentos nos quais softwares vulneráveis confiariam. A Apple introduziu os bloqueios em 19 de outubro, segundo um comunicado do engenheiro de criptografia da Mozilla Dennis Jackson. Essas proteções impedem que softwares que utilizam as verificações do sistema da Apple confiem nos certificados comprometidos.
Jackson afirma que o Safari e outros grandes navegadores tinham verificações adicionais de certificados que teriam impedido ataques por essa via. Não se sabe se os invasores exploraram outros softwares. A Apple já distribuiu os bloqueios para os certificados comprometidos.
Usuários de Mac que utilizam as ferramentas de linha de comando afetadas podem encontrar testes e instruções de mitigação no site de Jackson.
Fonte: MacRumors · Resumido por HeadlinesBriefing