Del av bevakningen: Apple spärrar komprometterade eMudhra-certifikat i sina system
Apple har blockerat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS efter att säkerhetsforskare upptäckt allvarliga brister.
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.
Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.
Apple blockerar sedan 19 oktober komprometterade eMudhra-certifikat i Safari, Mail och appar som använder Apples säkerhetsramverk. Vissa macOS-kommandoradsverktyg kan fortfarande godkänna dem tills en uppdatering släpps.
Apple har släppt macOS-uppdateringar som åtgärdar en säkerhetslucka kopplad till komprometterade eMudhra-certifikat, som företaget började blockera i oktober.