Apple заблокировала скомпрометированные сертификаты eMudhra

Apple с 19 октября блокирует скомпрометированные TLS-сертификаты индийской компании eMudhra в Safari, Mail и приложениях, которые используют сетевые фреймворки и фреймворки безопасности Apple. Об этом говорится в документе поддержки компании. Блокировка работает автоматически и не требует обновления ПО, поэтому большинству владельцев устройств Apple ничего делать не нужно.

В чём проблема

В начале октября исследователь по безопасности обнаружил, что закрытые криптографические ключи, связанные с восемью промежуточными сертификатами удостоверяющего центра (CA) eMudhra, оказались слабыми. Такие ключи могли позволить злоумышленникам выдавать себя за легитимные сайты и тем самым подвергать риску конфиденциальные данные пользователей.

Доказательств того, что ключи использовались во вред, пока нет. Сертификаты eMudhra считались доверенными во всех основных браузерах, включая Safari, Chrome, Edge и Firefox. Apple и другие компании, стоящие за этими браузерами, уже приняли меры для защиты пользователей.

Исключение для командной строки

Есть одно исключение. Некоторые инструменты командной строки macOS, которыми пользуются, например, системные администраторы, по-прежнему могут принимать скомпрометированные сертификаты, пока Apple не выпустит обновление macOS с исправлением. До этого момента Apple советует пользователям таких инструментов удалить корневые сертификаты CA из файла /etc/ssl/cert.pem.

Дата выхода обновления macOS, которое по умолчанию внесёт нужные изменения в этот файл, пока не названа. Технические подробности приведены в документе поддержки Apple.