Apple заблокировала восемь скомпрометированных промежуточных веб-сертификатов безопасности, которые могли быть использованы мошенниками для подмены легальных сайтов. Ошибка в скрипте создала приватные ключи, которые можно обнаружить, проверив всего 256 возможных чисел.
Несмотря на то что сертификаты сейчас отозваны, macOS представляет постоянный risk. Его встроенная утилита /usr/bin/curl включает пакет сертификатов, который не проверяет информацию об отзыве, что означает, что любой Mac, ранее принявший один из этих сертификатов, будет продолжать ему доверять.
Bleeping Computer подтверждает, что Apple, Google и Mozilla заблокировали каждый из сертификатов в своих respective браузерах. Однако до тех пор, пока Apple не выпустит обновление, исправляющее пробел в проверке отзывов, пользователи могут продолжать доверять этим уязвимым сертификатам.
Источник: 9to5Mac · Сводку подготовил HeadlinesBriefing