مسدودسازی گواهی‌های امنیتی آسیب‌پذیر شرکت هندی توسط اپل در مک

مقابله با رخنه‌های امنیتی در گواهی‌های eMudhra

شرکت اپل با هدف محافظت از حریم خصوصی کاربران، تصمیم به مسدودسازی ۸ مورد از گواهی‌های میانی متعلق به شرکت هندی eMudhra گرفت. این تصمیم پس از آن اتخاذ شد که پژوهشگران امنیتی دریافتند کلیدهای رمزنگاری خصوصی این گواهی‌ها دارای ضعف‌های ساختاری هستند که می‌تواند امنیت وب را به خطر اندازد.

این رخنه‌ی امنیتی به مهاجمان اجازه می‌داد تا با جعل هویت وب‌سایت‌های معتبر، اطلاعات حساس کاربران را به سرقت ببرند. اگرچه تاکنون شواهدی از سوءاستفاده از این ضعف منتشر نشده، اما پیش‌دستی اپل برای جلوگیری از هرگونه حادثه احتمالی ضروری به نظر می‌رسید.

جزئیات عملیات مسدودسازی در محصولات اپل

طبق اسناد رسمی منتشر شده، فرآیند مسدودسازی این گواهی‌های TLS از تاریخ ۱۹ اکتبر در محصولات مختلف اپل فعال شده است. این اقدامات شامل موارد زیر می‌باشد:

• مرورگر سافاری (Safari)
• برنامه ایمیل Mail
• تمامی نرم‌افزارهایی که از چارچوب‌های شبکه‌ای اپل استفاده می‌کنند

نکته مهم این است که این عملیات به‌صورت کاملاً خودکار و بدون نیاز به هیچ‌گونه اقدام یا به‌روزرسانی دستی از سوی کاربران انجام شده است.

وضعیت کاربران حرفه‌ای و مدیران سیستم

با وجود خودکار بودن فرآیند در اکثر بخش‌ها، کاربران ابزارهای خط فرمان در macOS و مدیران سیستم ممکن است با چالش‌هایی روبرو باشند. برخی از ابزارهای ترمینال تا زمان انتشار به‌روزرسانی رسمی سیستم‌عامل، همچنان ممکن است این گواهی‌های آسیب‌پذیر را معتبر تشخیص دهند.

مدیران سیستم برای جلوگیری از ریسک، می‌توانند به‌طور موقت گواهی‌های ریشه را از مسیر cert.pem در سیستم خود حذف کنند.

هنوز تاریخ دقیقی برای انتشار بسته اصلاحی نهایی که این شکاف را در محیط ترمینال نیز کاملاً برطرف کند، اعلام نشده است.

جمع‌بندی و نتیجه‌گیری

اقدام اپل در مسدودسازی گواهی‌های شرکت eMudhra نشان‌دهنده اهمیت بالای امنیت در لایه‌های زیرین ارتباطات وب است. با وجود اینکه این مسدودسازی خودکار است، کاربران حرفه‌ای باید نسبت به وضعیت ابزارهای خط فرمان خود هوشیار باشند تا از امنیت کامل شبکه خود اطمینان حاصل کنند.