Apple phát hành macOS 27.2.1, 26.7.3 và 15.8.3 để vá lỗ hổng eMudhra
Today’s macOS updates fix security gap involving eMudhra certificates
Tóm tắt nhanh
- Apple đã phát hành macOS 27.2.1, macOS 26.7.3 và macOS 15.8.3 để chặn các certificate eMudhra bị xâm phạm khỏi bị chấp nhận bởi các công cụ dòng lệnh trên macOS.
- Trước đó, Apple đã tự động chặn các certificate bị ảnh hưởng từ ngày 19/10, rồi bổ sung bảo vệ vào 23/10, nhưng biện pháp này chưa bao phủ toàn bộ macOS.
- Lỗ hổng liên quan đến private keys của 8 intermediate certificate authorities do eMudhra, một công ty chứng thực số ở Ấn Độ, vận hành, theo báo cáo của Mozilla.
- Nếu bị lạm dụng, các khóa này có thể giúp kẻ tấn công tạo certificate giả trông hợp lệ, mạo danh website và đánh cắp thông tin nhạy cảm của người dùng.
- Các bản cập nhật mới cũng xóa 5 root CA certificate khỏi /etc/ssl/cert.pem, trong đó có 3 certificate eMudhra bổ sung không nằm trong cách xử lý thủ công ban đầu của Apple.
- Apple cho biết các công cụ như curl và git trước đó vẫn có thể chấp nhận certificate bị xâm phạm, dù Safari, Mail và các app dùng framework mạng và bảo mật của Apple đã được bảo vệ.
- Với người chưa thể cài bản macOS mới nhất, Apple vẫn cung cấp hướng dẫn xử lý thủ công trong tài liệu hỗ trợ, kèm tên và SHA-256 fingerprints của 12 certificate bị ảnh hưởng và 5 root CA certificate đã bị gỡ.
- Apple lưu ý một số app và công cụ dùng danh sách root CA riêng, không dùng block của Apple hay /etc/ssl/cert.pem, nên người dùng cần liên hệ nhà phát triển của các app đó.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Apple today released macOS updates that address a security gap involving compromised eMudhra certificates, after initially blocking them in Safari, Mail, and other apps in October. Here are the details.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của 9to5Mac.
