اپل هشت گواهی امنیتی یک مرکز هندی را در سیستم‌عامل مک غیر فعال کرد
به منظور حفاظت از کاربران در برابر تهدیدات امنیتی و تقلب در وب‌سایت‌ها، شرکت اپل تصمیم به مسدودسازی گواهی‌های آسیب‌پذیر eMudhra گرفته و هم‌زمان در حال کار بر روی یک بروزرسانی برای سیستم‌عامل macOS است.
در اوایل این ماه، یک محقق امنیتی اعلام کرد که هشت مورد از گواهی‌های میانی این شرکت هندی دارای کلیدهای رمزنگاری خصوصی ضعیف هستند؛ مشکلی که می‌توانست به مهاجمان این امکان را بدهد که وب‌سایت‌های معتبر را جعل کرده و اطلاعات کاربران را به سرقت ببرند.
این گواهی‌ها در مرورگرهای معروفی همچون سافاری، کروم، اج و فایرفاکس مورد اعتماد بودند؛ اما توسعه‌دهندگان این مرورگرها به منظور حفاظت از کاربران، اقدامات لازم را انجام داده‌اند. تا به امروز، هیچ شواهدی مبنی بر سوءاستفاده از این کلیدها گزارش نشده است.
طبق اطلاعات منتشرشده در سند پشتیبانی، اپل از تاریخ ۱۹ اکتبر مسدودسازی این گواهی‌های TLS را در سافاری، برنامه Mail و تمامی نرم‌افزارهای مربوط به زیرساخت‌های شبکه‌ای خود به صورت فعال درآورده است. این فرایند به‌طور خودکار و بدون نیاز به نصب هیچ بسته‌ای یا اقدام خاصی از سوی کاربران انجام شده است.
تنها استثنا در این روند به کاربران ابزارهای خط فرمان در macOS، به ویژه مدیران سیستم تعلق دارد. برخی از ابزارهای ترمینالی ممکن است تا زمان ارائه آپدیت جدید این گواهی‌ها را به عنوان معتبر شناسایی کنند. این افراد می‌توانند به‌طور موقتی گواهی‌های ریشه را از مسیر cert.pem موجود در سیستم حذف نمایند. تاریخ دقیق ارائه بسته اصلاحی هنوز مشخص نشده است.
