اپل هشت گواهی امنیتی یک نهاد هندی را بر روی مک غیر فعال کرد
به‌منظور مقابله با تهدیدات امنیتی و جلوگیری از تقلب در وب‌سایت‌ها، شرکت اپل گواهی‌های امنیتی آسیب‌پذیر مربوط به eMudhra را مسدود کرده و همزمان در حال تهیه یک به‌روزرسانی برای سیستم‌عامل macOS است.
اوایل همین ماه، یک محقق امنیتی به این نکته پی برد که کلیدهای رمزنگاری خصوصی هشت گواهی میانی از این شرکت هندی دچار ضعف بوده‌اند؛ نقصی که می‌توانست به هکرها اجازه دهد تا هویت وب‌سایت‌های معتبر را جعل کرده و اطلاعات کاربران را سرقت کنند.
این گواهی‌ها در مرورگرهای معروفی مانند سافاری، کروم، اج و فایرفاکس مورد اعتماد شناخته شده بودند؛ با این حال، توسعه‌دهندگان این مرورگرها اقدامات لازم را به‌منظور محافظت از کاربران انجام داده‌اند. تا به‌امروز شواهدی از سوءاستفاده‌ی خرابکارانه از این کلیدها گزارش نشده است.
با توجه به مستندات منتشرشده، اپل از تاریخ ۱۹ اکتبر شروع به مسدود کردن این گواهی‌های TLS در سافاری، برنامه‌ی Mail و همه نرم‌افزارهایی که از چارچوب‌های شبکه‌ای این شرکت بهره می‌برند، کرده است. این فرآیند به‌طور کاملاً خودکار و بدون نیاز به نصب بسته یا اقدام خاصی از سوی کاربران اجرایی شده است.
تنها استثنا در این رویکرد به کاربرانی که از ابزارهای خط فرمان در macOS استفاده می‌کنند، به‌ویژه مدیران سیستم اختصاص دارد. برخی از ابزارهای ترمینال ممکن است تا زمان انتشار به‌روزرسانی جدید، این گواهی‌ها را به‌عنوان معتبر شناسایی کنند. این افراد می‌توانند به‌طور موقتی گواهی‌های ریشه را از مسیر cert.pem در سیستم خود حذف نمایند. تاریخ دقیق عرضه‌ی بسته اصلاحی هنوز اعلام نشده است.
