Apple chặn chứng chỉ eMudhra bị yếu khóa, phát hành bản vá macOS bổ sung sắp tới
Apple Addresses Web Security Threat, Working on macOS Update With Additional Fix
Tóm tắt nhanh
- Một nhà nghiên cứu phát hiện khóa mật mã riêng liên quan đến tám chứng chỉ CA trung gian của eMudhra có độ yếu, có thể cho phép mạo danh trang web; hiện chưa có bằng chứng bị lợi dụng.
- Apple cho biết đã chặn tự động các chứng chỉ TLS bị xâm phạm của eMudhra từ ngày 19/10 trong Safari, Mail và các app dùng framework mạng và bảo mật của Apple.
- Hầu hết người dùng Apple không cần hành động vì việc chặn áp dụng tự động, nhưng công cụ dòng lệnh trên macOS có thể vẫn chấp nhận các chứng chỉ bị xâm phạm cho đến khi có bản cập nhật.
- Apple khuyến nghị quản trị viên hệ thống có thể xóa chứng chỉ root CA khỏi tệp /etc/ssl/cert.pem theo hướng dẫn trong tài liệu hỗ trợ của Apple để tạm khắc phục.
- Apple đang phát triển bản cập nhật macOS để sửa tệp /etc/ssl/cert.pem nhưng chưa công bố ngày phát hành cụ thể.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Earlier this month, a security researcher discovered that private cryptographic keys associated with eight of Indian company eMudhra's intermediate certificate authority (CA) certificates were weak. The compromised keys could have allowed attackers to impersonate legitimate websites, potentially putting users' sensitive information at risk.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của MacRumors.
