Apple заблокировала на своих устройствах скомпрометированные сертификаты безопасности, которые могли помочь злоумышленникам выдавать себя за веб-сайты, сообщает BleepingComputer. Сертификаты выпустил центр сертификации eMudhra. Расследование Mozilla показало, что все их закрытые ключи представляли собой числа меньше 256, поэтому восстановить их можно было почти мгновенно.
Злоумышленники могли использовать ключи сертификатов затронутых сайтов, чтобы создать поддельные сертификаты, которым доверяло бы уязвимое программное обеспечение. Apple ввела блокировку 19 октября, согласно уведомлению криптографа Mozilla Dennis Jackson. Эти меры не позволяют программам, использующим системные проверки Apple, доверять скомпрометированным сертификатам.
Jackson говорит, что Safari и другие крупные браузеры имели дополнительные проверки сертификатов, которые предотвратили бы атаки по этому пути. Использовало ли злоумышленники другое программное обеспечение, неизвестно. Apple уже распространила блокировки для скомпрометированных сертификатов.
Пользователи Mac, которые применяют затронутые инструменты командной строки, могут найти тесты и инструкции по устранению проблемы на сайте Jackson.
Источник: MacRumors · Сводку подготовил HeadlinesBriefing