Apple блокирует сертификаты, к... Заметка

Apple блокирует сертификаты, которые могли бы помочь злоумышленникам подделывать веб-сайты

Apple внедрила важную меру безопасности, заблокировав скомпрометированные сертификаты безопасности на своих устройствах. Эти сертификаты были выданы удостоверяющим центром eMudhra. Расследования показали, что закрытые ключи, связанные с этими сертификатами, были чрезвычайно слабыми, состоящими из чисел меньше 256. Эта слабость позволяла злоумышленникам легко их восстановить. Злоумышленники могли использовать эти скомпрометированные ключи для создания поддельных сертификатов. Такие поддельные сертификаты затем доверялись уязвимым программам, что позволяло выдавать себя за законные веб-сайты. Механизм блокировки Apple, введенный 19 октября, не позволяет программному обеспечению, полагающемуся на системные проверки Apple, принимать эти скомпрометированные сертификаты. Хотя браузеры, такие как Safari, имеют собственные расширенные проверки безопасности, остается неясным, затронуло ли это уязвимость другое программное обеспечение. Apple уже развернула необходимые блокировки для защиты устройств своих пользователей. Для пользователей Mac, использующих инструменты командной строки, доступны специальные инструкции по смягчению последствий и ресурсы для тестирования.
CdXz5zHNQW_YdYLj46iIc.jpeg