Apple spärrar åtta komprometterade webbcertifikat
Pågående Uppdaterad 2 timmar sedan · 2 källartiklar

Apple spärrar åtta komprometterade webbcertifikat

Apple har spärrat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS. Enligt en kryptografiingenjör kan macOS fortfarande lita på certifikaten eftersom systemet inte kontrollerar om de har återkallats.

Certifikaten kan användas för att förfalska webbplatser, rapporterar 9to5Mac. Säkerhetsforskare upptäckte allvarliga brister i dem, och Apple har blockerat dem på iPhone och iPad, enligt AppleInsider.

Spärren tycks däremot inte fullt ut lösa problemet på Mac. Enligt 9to5Mac kan macOS fortsätta att godta certifikaten eftersom systemet inte kontrollerar återkallelser.