Apple заблокировала на своих устройствах скомпрометированные сертификаты безопасности, которые могли помочь злоумышленникам выдавать себя за сайты, сообщает BleepingComputer.

Сертификаты выдал удостоверяющий центр eMudhra. Согласно расследованию Mozilla, их закрытые ключи представляли собой числа меньше 256, поэтому восстановить их можно было почти мгновенно. Злоумышленники могли использовать ключи затронутых сертификатов сайтов для создания поддельных сертификатов, которым доверяло бы уязвимое программное обеспечение.

Apple ввела блокировки 19 октября, согласно предупреждению инженера-криптографа Mozilla Денниса Джексона. Эти меры не позволяют программам, использующим системные проверки Apple, доверять скомпрометированным сертификатам.

По словам Джексона, в Safari и других крупных браузерах действовали дополнительные проверки сертификатов, которые предотвратили бы атаки таким способом. Неизвестно, использовали ли злоумышленники другие программы.

Apple уже распространила блокировки скомпрометированных сертификатов. Пользователи Mac, которые используют затронутые инструменты командной строки, могут найти тесты и инструкции по устранению проблемы на сайте Джексона.