Del av bevakningen: macOS 27.3 blockerar komprometterade eMudhra-certifikat i Terminalverktyg
macOS 27.3 blockerar komprometterade eMudhra-certifikat även i curl, som tidigare kunde fortsätta lita på dem trots Apples återkallelseåtgärder.
macOS 27.3 tar bort eMudhras komprometterade certifikat från Terminalverktyg. Safari och andra Apple-appar har redan blockerat dem automatiskt sedan 19 oktober.
Apple blockerar sedan 19 oktober komprometterade eMudhra-certifikat i Safari, Mail och appar som använder Apples säkerhetsramverk. Vissa macOS-kommandoradsverktyg kan fortfarande godkänna dem tills en uppdatering släpps.
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.
Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.