Apple блокирует скомпрометированные TLS-сертификаты eMudhra с 19 октября

Apple блокирует скомпрометированные TLS-сертификаты индийской компании eMudhra с 19 октября в Safari, Mail и приложениях, использующих сетевые и security-фреймворки Apple. Об этом компания сообщила в сопроводительном документе.

Ранее в этом месяце исследователь безопасности обнаружил, что приватные криптографические ключи, связанные с восемью промежуточными сертификатами удостоверяющего центра eMudhra, были слабыми. Скомпрометированные ключи могли позволить злоумышленникам выдавать себя за легитимные сайты, потенциально подвергая риску конфиденциальную информацию пользователей. В настоящее время нет доказательств того, что ключи использовались злонамеренно.

Сертификаты eMudhra широко доверялись всем основным веб-браузерам, включая Safari, Chrome, Edge и Firefox, но Apple и другие компании, стоящие за этими браузерами, с тех пор приняли меры для защиты пользователей. Сертификаты блокируются автоматически без необходимости обновления программного обеспечения, поэтому большинству владельцев устройств Apple не нужно предпринимать никаких действий.

Исключение составляют инструменты командной строки macOS. Apple сообщила, что те, кто использует их, например системные администраторы, должны знать, что некоторые из этих инструментов могут по-прежнему принимать скомпрометированные сертификаты до выпуска обновления macOS с исправлением. Тем, кто использует инструменты командной строки, можно удалить корневые CA-сертификаты из файла /etc/ssl/cert.pem, подробности изложены в сопроводительном документе. Apple не предоставила дату выпуска обновления macOS, которое будет включать необходимые изменения в файл /etc/ssl/cert.pem по умолчанию.

Источник: https://www.macrumors.com/2026/10/25/apple-blocks-compromised-emudhra-certificates