Apple güvenlik ekibinden duyuruldu! İnternet tarihinin en büyük sertifika krizlerinden biri önlendi

Apple, Hindistan merkezli eMudhra'nın sekiz ara sertifika otoritesine ait kriptografik anahtarlarının güvenlik riski oluşturduğunun ortaya çıkmasının ardından, kullanıcılarını korumak için harekete geçti. Güvenlik araştırmacıları, bu anahtarların yeterince güçlü olmadığını ve kötü niyetli kişilerin meşru web sitelerini taklit etmesine olanak tanıyabileceğini duyurdu. Her ne kadar şu ana kadar bu anahtarların zararlı amaçlarla kullanıldığına dair bir bulgu olmasa da, Apple ve diğer büyük tarayıcı geliştiricileri, kullanıcıların hassas bilgilerinin tehlikeye girmemesi için hızlı önlemler aldı.

Apple: 'eMudhra sertifikaları Safari ve Mail'de engellendi'

Apple, 19 Ekim itibarıyla Safari, Mail ve şirketin ağ ile güvenlik çerçevelerini kullanan uygulamalarda, eMudhra'nın riskli TLS web sertifikalarını otomatik olarak engellemeye başladı. Bu engelleme işlemi, herhangi bir manuel güncelleme gerektirmiyor. Böylece, Apple cihaz sahipleri ek bir işlem yapmadan korunuyor. eMudhra'nın sertifikalarının, Chrome, Edge ve Firefox gibi diğer popüler tarayıcılar tarafından da güvenilir olarak kabul edilmesi, tehdidin kapsamını genişletiyor. Apple'ın aldığı bu önlem, milyonlarca kullanıcının kişisel verilerinin korunmasına katkı sağlıyor.

macOS güncellemesi ve sistem yöneticilerine özel uyarı

Apple, komut satırı araçlarını kullanan macOS kullanıcılarına ise özel bir uyarıda bulundu. Şirket, bazı komut satırı araçlarının hala tehdit altındaki eMudhra sertifikalarını kabul edebileceğine dikkat çekti. Bu nedenle, sistem yöneticileri ve ileri düzey kullanıcıların, /etc/ssl/cert.pem dosyasından ilgili kök CA sertifikalarını manuel olarak kaldırmaları önerildi. Apple, bu işlemi otomatikleştirecek bir macOS güncellemesi üzerinde çalıştığını açıkladı. Ancak güncellemenin ne zaman yayınlanacağına dair bir tarih verilmedi. Kullanıcıların, yeni güncelleme çıkana kadar dikkatli olmaları ve gerekli adımları atmaları tavsiye edildi.