اتخذت شركة أبل إجراءات أمنية استباقية لحماية مستخدميها بعد اكتشاف ثغرة تقنية في مفاتيح التشفير الخاصة بثماني شهادات وسيطة لهيئة التصديق (CA) التابعة للشركة الهندية eMudhra. وعلى الرغم من عدم وجود أدلة على استغلال هذه الثغرة بشكل ضار حتى الآن، إلا أن ضعف المفاتيح كان من شأنه أن يتيح للمهاجمين انتحال صفة مواقع ويب موثوقة، مما يعرض بيانات المستخدمين الحساسة للخطر.
ما الذي تغير فعلياً؟
منذ 19 أكتوبر 2026، قامت أبل بحظر شهادات TLS الخاصة بـ eMudhra تلقائياً عبر متصفح Safari وتطبيق البريد (Mail)، بالإضافة إلى كافة التطبيقات التي تعتمد على أطر عمل الشبكات والأمان الخاصة بنظام أبل. هذا الإجراء لا يتطلب أي تدخل من المستخدمين العاديين أو تحديثات برمجية إضافية، حيث يتم تفعيل الحظر مركزياً.
استثناء أدوات سطر الأوامر
تكمن المشكلة المتبقية في أدوات سطر الأوامر (Command-line tools) في نظام macOS، حيث لا تزال بعض هذه الأدوات تقبل الشهادات المخترقة. وأوضحت أبل أنها تعمل حالياً على إصدار تحديث لنظام macOS يتضمن إصلاحاً جذرياً لهذه المشكلة عبر تعديل ملف /etc/ssl/cert.pem بشكل افتراضي.
ماذا يعني ذلك للمستخدمين والمسؤولين؟
بالنسبة لمسؤولي الأنظمة والمستخدمين المتقدمين الذين يعتمدون على أدوات سطر الأوامر، تنصح أبل باتخاذ إجراء مؤقت يتمثل في إزالة شهادات الجذر (Root CA) الخاصة بالشركة المعنية يدوياً من ملف /etc/ssl/cert.pem حتى يتم توفير التحديث الرسمي. ولم تحدد أبل بعد موعداً دقيقاً لإطلاق هذا التحديث، لكنها أكدت التزامها بمعالجة الثغرة لضمان سلامة الاتصالات المشفرة.
تأتي هذه الخطوة بالتنسيق مع شركات تقنية أخرى تدير متصفحات الويب الكبرى، حيث كانت شهادات eMudhra تحظى بثقة واسعة النطاق قبل اكتشاف هذا الضعف الأمني.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.