Компанія Apple випустила свіжі оновлення для різних версій своєї операційної системи, які остаточно усувають вразливість безпеки, пов’язану з компрометацією сертифікатів індійського цифрового сертифікатора eMudhra. Нагадаємо, що кілька тижнів тому організація Mozilla виявила компрометацію приватних ключів восьми проміжних центрів сертифікації цієї компанії. Такі сертифікати використовуються для підтвердження ідентифікації вебсайтів та забезпечення захищених з’єднань в інтернеті.
У разі отримання доступу до таких скомпрометованих ключів зловмисники могли створювати фальшиві, але зовні легітимні сертифікати. Це дозволяло б їм видавати себе за інші вебсайти та перехоплювати конфіденційні дані користувачів. У відповідь на цю загрозу ще у жовтні Apple почала автоматично блокувати небезпечні сертифікати для таких стандартних застосунків, як Safari та Mail, задіявши системні механізми безпеки без потреби встановлення повноцінних апдейтів системи.
Проте попередні захисні заходи не охоплювали всю систему повністю. Певні інструменти командного рядка, зокрема curl та git, усе ще могли приймати компрометовані сертифікати. Тоді компанія опублікувала тимчасову інструкцію для адміністраторів щодо ручного розв’язання проблеми та пообіцяла випустити повноцінне виправлення у наступних оновленнях.
Нові оновлення та вилучення кореневих сертифікатів
Випущені нещодавно macOS 27.2.1, macOS 26.7.3 та macOS 15.8.3 закривають цей залишковий пропуск у захисті для інструментів командного рядка. Завдяки цьому адміністраторам більше не потрібно виконувати ручні налаштування на своїх пристроях. Крім того, ці апдейти видаляють п’ять кореневих CA-сертифікатів із системного сховища, включаючи три додаткові сертифікати eMudhra, які не входили до початкового тимчасового рішення.
Водночас виробник зазначає, що деякі сторонні програми та утиліти використовують власні списки кореневих центрів сертифікації і не покладаються на вбудовані системні блокування Apple. У таких випадках розробники радять користувачам звертатися безпосередньо до творців відповідного програмного забезпечення. Для користувачів, які з певних причин не можуть встановити найсвіжіші оновлення macOS, компанія зберегла інструкції з ручного блокування у своїй базі підтримки.
Джерела: 9to5mac.com
