Apple thu hồi 8 chứng chỉ web bị lộ nhưng macOS có thể vẫn tin chúng
Apple blocks web certificates that could be used by scammers, but Mac vulnerability remains
Tóm tắt nhanh
- Apple đã chặn tám chứng chỉ web trung gian có thể bị kẻ lừa đảo dùng để mạo danh website hợp pháp.
- Lỗi trong script tạo chứng chỉ khiến một số khóa riêng tư dễ bị khám phá bằng cách thử chỉ 256 giá trị.
- Các chứng chỉ bị xâm phạm đã bị thu hồi và các bước đã được thực hiện để ngăn lặp lại với chứng chỉ mới.
- Apple, Google và Mozilla đã chặn chứng chỉ trong trình duyệt nhưng một kỹ sư cryptography của Mozilla cảnh báo macOS có thể vẫn tin chúng.
- Dennis Jackson nói /usr/bin/curl trên macOS có gói chứng chỉ không kiểm tra thông tin thu hồi, nên máy Mac đã chấp nhận chứng chỉ có thể tiếp tục tin tưởng chúng.
- Hiện chưa có bằng chứng chứng chỉ bị lạm dụng trong thực tế và Apple có khả năng sửa trong bản cập nhật bảo mật tới.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Apple has blocked eight web security certificates that could have been used by scammers to impersonate legitimate websites. However, one cryptography engineer has warned that Macs may continue to trust the compromised certificates because macOS does not check for revocation …Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của 9to5Mac.
