Apple усунула вразливість сертифікатів eMudhra у командних інструментах macOS

Apple випустила оновлення macOS Golden Gate 27.2.1, яке усуває проблему з компрометованими сертифікатами центру сертифікації eMudhra у командних інструментах, зокрема curl і git. Компанія рекомендує користувачам встановити актуальну версію програмного забезпечення.

Для комп’ютерів із macOS 26 та macOS 15 також стали доступними оновлення macOS 26.7.3 і macOS 15.8.3. Про це повідомляє MacRumors.

Захист командних інструментів

Ще у жовтні Apple заблокувала скомпрометовані сертифікати у Safari, Mail та програмах, що використовують фреймворки Apple. Водночас командні інструменти curl і git могли приймати такі сертифікати. Після встановлення macOS 27.2.1 вони більше не прийматимуть їх.

До виходу оновлення Apple пропонувала користувачам, які працюють із командними інструментами, вручну видалити уражені кореневі сертифікати з файлу /etc/ssl/cert.pem. Ця інструкція лишається доступною для власників Mac, які не можуть оновити систему.

У чому полягала проблема

Скомпрометовані сертифікати були видані центром сертифікації eMudhra. Розслідування Mozilla встановило, що в них використовувалися значення приватних ключів менші за 256, які можна було легко відновити.

Зловмисники могли використати ці ключі для створення шахрайських сертифікатів, що виглядали б дійсними для будь-якого вебсайту. Apple також додала виправлення до бета-версії macOS Golden Gate 27.3, однак його включення до стабільної macOS 27.2.1 дає змогу отримати захист раніше.