Apple은 기기에서 손상된 보안 인증서를 차단함으로써 중요한 보안 조치를 시행했습니다. 이 인증서들은 인증 기관인 eMudhra에서 발급했습니다. 조사 결과, 이 인증서와 관련된 개인 키가 256 미만의 숫자로 구성되어 있어 매우 취약한 것으로 밝혀졌습니다. 이러한 취약성으로 인해 악의적인 행위자가 쉽게 복구할 수 있었습니다. 공격자들은 이러한 손상된 키를 악용하여 사기성 인증서를 생성할 수 있었습니다. 그러면 이러한 가짜 인증서는 취약한 소프트웨어에 의해 신뢰되어 합법적인 웹사이트를 사칭하는 것을 허용하게 됩니다. 10월 19일에 도입된 Apple의 차단 메커니즘은 Apple의 시스템 검사에 의존하는 소프트웨어가 이러한 손상된 인증서를 수락하는 것을 방지합니다. Safari와 같은 브라우저는 자체적인 고급 보안 검사를 가지고 있지만, 다른 소프트웨어가 이 취약점에 영향을 받았는지는 불분명합니다. Apple은 이미 사용자 기기를 보호하기 위해 필요한 차단을 배포했습니다. 명령줄 도구를 사용하는 Mac 사용자를 위해 특정 완화 지침 및 테스트 리소스가 제공됩니다.