Apple, macOS 27.2.1 güncellemesini yayınladı ve eMudhra sertifikalarına ilişkin güvenlik açığını kapattı. Mozilla’nın duyurusuna nazaran Hindistan merkezli eMudhra’nın yönettiği sekiz ara sertifika yetkilisinin özel anahtarları ele geçirilmişti. Apple Ekim’de bu sertifikaları engellemişti, ama curl ve git üzere komut satırı araçları onları kabul etmeyi sürdürüyordu.

macOS 27.2.1 ile komut satırı da korunuyor

Güncellemeyle birlikte komut satırı araçları da güvenliği ihlal edilmiş eMudhra sertifikalarını artık kabul etmeyecek. Safari, Mail ve Apple altyapısını kullanan uygulamalar ise Ekim’den beri bu sertifikalara karşı korunuyordu. Yani açık, sadece komut satırı tarafında kalmıştı.

Apple güncellemeden evvel süreksiz bir tahlil de paylaşmıştı. Komut satırı araçlarını kullananlara, ilgili kök sertifikaları Mac’teki “/etc/ssl/cert.pem” evrakından elle silmeleri önerilmişti. Yeni sürümle bu elle müdahaleye gerek kalmıyor.

Sertifika açığı sebep tehlikeli

Dijital sertifikalar, bir web sitesinin nitekim sav ettiği site olduğunu doğrular. İnançlı ilişki da bu doğrulamaya dayanır. Örneğin tarayıcıdaki kilit simgesi, sitenin kimliğine duyulan inancı gösterir.

Bir sertifika yetkilisinin özel anahtarına ulaşan kişi, inançlı görünen geçersiz sertifikalar üretebilir. Bu sertifikalarla gerçek bir siteyi taklit etmek mümkün. Bu sebeple kullanıcı temasın inançlı olduğunu sanırken hassas bilgilerini saldırgana verebilir. Apple’ın mahzuru bu yüzden kıymetliydi. Üstelik komut satırı araçlarının açıkta kalması, geliştiriciler ve ileri seviye kullanıcılar için başka bir risk oluşturuyordu.

Eski sürümler için de yama var

Apple, macOS 26 ya da macOS 15 yüklü Mac’ler için de güncelleme çıkardı. Bu aygıtlara macOS 26.7.3 ve macOS 15.8.3 sürümleri geliyor. İkisi de tıpkı eMudhra açığını gideriyor.

Şirket açığı daha evvel macOS Golden Gate 27.3 beta sürümünde kapatmıştı. Fakat macOS 27.2.1 sayesinde kullanıcıların Aralık ayına kadar beklemesi gerekmiyor. Apple, tüm kullanıcılara Mac’lerini en son yazılım sürümüne güncellemelerini tavsiye ediyor.

Kaynak: Shiftdelete