Del av bevakningen: Apple spärrar komprometterade eMudhra-certifikat i sina system
Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.
Apple har blockerat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS efter att säkerhetsforskare upptäckt allvarliga brister.
Apple blockerar sedan 19 oktober komprometterade eMudhra-certifikat i Safari, Mail och appar som använder Apples säkerhetsramverk. Vissa macOS-kommandoradsverktyg kan fortfarande godkänna dem tills en uppdatering släpps.
macOS 27.3 tar bort eMudhras komprometterade certifikat från Terminalverktyg. Safari och andra Apple-appar har redan blockerat dem automatiskt sedan 19 oktober.