Apple заблокировала на своих устройствах скомпрометированные сертификаты безопасности, которые могли помочь злоумышленникам подделывать сайты. Об этом сообщает BleepingComputer.
Сертификаты были выпущены удостоверяющим центром eMudhra. По данным расследования Mozilla, их закрытые ключи представляли собой числа меньше 256, из-за чего их можно было почти мгновенно восстановить. Злоумышленники могли использовать ключи затронутых сертификатов сайтов для создания поддельных сертификатов, которым доверяло бы уязвимое программное обеспечение.
Apple ввела блокировки 19 октября — об этом говорится в рекомендации инженера Mozilla по криптографии Денниса Джексона. Эти меры защиты не позволяют программному обеспечению, использующему системные проверки Apple, доверять скомпрометированным сертификатам.
По словам Джексона, в Safari и других основных браузерах были дополнительные проверки сертификатов, которые предотвратили бы атаки этим путём. Использовали ли злоумышленники другое программное обеспечение, остаётся неизвестным.
Apple уже распространила блокировки для скомпрометированных сертификатов. Пользователи Mac, применяющие затронутые инструменты командной строки, могут найти тесты и инструкции по устранению последствий на сайте Джексона.
Источник: www.macrumors.com
