Apple ele geçirilen eMudhra sertifikalarını engellemeye başladı
Öne çıkanlar
- Apple, eMudhra şirketine ait ele geçirilen 12 TLS ara sertifikasını otomatik olarak engelledi.
- İhlal edilen özel anahtarlar, herhangi bir internet sitesi için geçerli sahte sertifika üretme riski taşıyor.
- Komut satırı araçları gelecekteki bir macOS güncellemesine kadar bu sertifikaları kabul etmeye devam ediyor.
Apple, sertifika sağlayıcısı eMudhra tarafından işletilen sekiz ara sertifika yetkilisinin özel anahtarlarının ele geçirilmesi üzerine güvenlik önlemlerini devreye soktu. Şirket, 19 Ekim 2026 tarihinden itibaren etkilenen TLS sertifikalarını işletim sistemlerinde engellemeye başladı. Safari, Mail ve Apple ağ çerçevelerini kullanan standart uygulamalar, uzaktan dağıtılan yapılandırma güncellemeleri sayesinde kullanıcı müdahalesine gerek kalmadan koruma altına alındı.
Söz konusu ihlal, saldırganların herhangi bir internet sitesi için geçerli görünen sahte sertifikalar üretmesine imkan tanıyor. eMudhra bünyesindeki ara yetkililerden ikisi kod imzalama, altısı ise TLS sertifikası üretiyor. Sectigo ile yapılan çapraz imzalama nedeniyle toplam 12 TLS sertifikası etkilendi. eMudhra ve Sectigo ihlal edilen sertifikaları iptal ederken Apple da 23 Ekim 2026 tarihinde emSign ECC Root CA - G3 kök sertifikasını engelleme listesine ekledi.
Sistem yöneticileri ve geliştiricilerin kullandığı curl, git, python3 ve openssl gibi komut satırı araçları Apple ağ çerçeveleri yerine yerel dosya sistemindeki sertifika listesini kontrol ediyor. Bu araçların sahte sertifikaları kabul etmesini önlemek amacıyla ilerleyen bir macOS güncellemesi yayımlanacak. Bu güncellemeyi beklemek istemeyen yöneticiler, ilgili kök sertifikaları elle sistem dosyalarından kaldırarak güvenlik önlemi alabiliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.