macOS 27.2.1 устраняет уязвимость сертификатов eMudhra в инструментах командной строки
- macOS Golden Gate 27.2.1 перестаёт принимать скомпрометированные сертификаты eMudhra в командных инструментах вроде curl и git.
- Для Mac с macOS 26 и macOS 15 Apple выпустила обновления 26.7.3 и 15.8.3.
- До обновления пользователям предлагали вручную удалить затронутые корневые сертификаты из /etc/ssl/cert.pem; инструкция остаётся доступной тем, кто не может обновиться.
Почему это важно: Восстановить закрытые ключи сертификатов было тривиально, и злоумышленники могли создавать поддельные сертификаты, выглядящие действительными для любого сайта.
Вышедшее сегодня обновление macOS Golden Gate 27.2.1 устраняет уязвимость, связанную с сертификатами eMudhra, и Apple рекомендует пользователям установить последнюю версию ПО.
Для компьютеров Mac под управлением macOS 26 или macOS 15 Apple выпустила macOS 26.7.3 и macOS 15.8.3.
Ранее, в октябре, Apple заблокировала скомпрометированные сертификаты в Safari, «Почте» и приложениях, использующих фреймворки Apple, чтобы защитить большинство пользователей, однако инструменты командной строки, такие как curl и git, по-прежнему могли их принимать. С выходом macOS 27.2.1 инструменты командной строки больше не будут принимать эти сертификаты.
До выпуска обновления macOS 27.2.1 Apple опубликовала инструкции для тех, кто хотел защититься от скомпрометированных сертификатов eMudhra при работе с инструментами командной строки: пользователям предлагалось вручную удалить затронутые корневые сертификаты из файла »/etc/ssl/cert.pem» на своем Mac.
Эти инструкции по-прежнему доступны для пользователей, которые не могут обновить свои Mac.
Скомпрометированные сертификаты безопасности были выпущены удостоверяющим центром eMudhra. Расследование, начатое Mozilla, показало, что в сертификатах использовались значения закрытых ключей меньше 256, что делало их восстановление тривиальной задачей. Злоумышленники могли использовать эти ключи для создания поддельных сертификатов, которые выглядели бы действительными для любого веб-сайта.
Apple также исправила проблему в бета-версии macOS Golden Gate 27.3, но поскольку исправление вошло и в macOS 27.2.1, пользователям не придется ждать защиты до декабря.
