Apple spärrar komprometterade eMudhra-certifikat i sina system
Apple har spärrat åtta komprometterade certifikat som kan användas för att förfalska webbplatser. Vissa macOS-verktyg kan fortfarande godkänna dem tills Apple släpper en uppdatering.
Certifikaten kommer från indiska eMudhra och spärrades den 19 oktober, rapporterar MacRumors. Deras svaga nycklar kan utnyttjas för att skapa falska webbplatser. Apple har blockerat dem i Safari, Mail och appar som använder företagets säkerhetsramverk.
Enligt AppleInsider gäller blockeringen även iOS och iPadOS. Safari hade dessutom ett extra skydd mot den aktuella metoden, skriver MacRumors.
Skyddet täcker inte alla delar av macOS. Vissa kommandoradsverktyg kan fortfarande godkänna certifikaten eftersom systemet inte kontrollerar om de har återkallats, rapporterar 9to5Mac. Apple arbetar på en macOS-uppdatering med ytterligare en åtgärd, enligt MacRumors.