Apple hat proaktive Sicherheitsmaßnahmen zum Schutz seiner Nutzer ergriffen, nachdem eine technische Schwachstelle in den Verschlüsselungsschlüsseln von acht Zwischenzertifikaten der Zertifizierungsstelle (CA) des indischen Unternehmens eMudhra entdeckt wurde. Obwohl bisher keine Beweise für eine schädliche Ausnutzung dieser Schwachstelle vorliegen, hätte die Schwäche der Schlüssel Angreifern ermöglichen können, sich als vertrauenswürdige Websites auszugeben, wodurch sensible Nutzerdaten gefährdet worden wären.
Was hat sich tatsächlich geändert?
Seit dem 19. Oktober 2026 hat Apple die TLS-Zertifikate von eMudhra automatisch über den Safari-Browser und die Mail-Anwendung sowie über alle Anwendungen, die auf die Netzwerk- und Sicherheitsframeworks von Apple angewiesen sind, gesperrt. Diese Maßnahme erfordert kein Eingreifen von Normalanwendern oder zusätzliche Software-Updates, da die Sperrung zentral aktiviert wird.
Ausnahme für Befehlszeilentools
Das verbleibende Problem liegt bei den Befehlszeilentools (Command-line tools) unter macOS, wo einige dieser Tools die kompromittierten Zertifikate nach wie vor akzeptieren. Apple erklärte, dass man derzeit an der Veröffentlichung eines macOS-Updates arbeite, das eine grundlegende Behebung dieses Problems durch standardmäßige Änderung der Datei /etc/ssl/cert.pem beinhaltet.
Was bedeutet das für Benutzer und Administratoren?
Für Systemadministratoren und fortgeschrittene Benutzer, die auf Befehlszeilentools angewiesen sind, empfiehlt Apple eine temporäre Maßnahme: Die Stammzertifikate (Root CA) des betroffenen Unternehmens sollten manuell aus der Datei /etc/ssl/cert.pem entfernt werden, bis das offizielle Update bereitgestellt wird. Apple hat noch keinen genauen Termin für die Veröffentlichung dieses Updates genannt, jedoch ihr Engagement zur Behebung der Schwachstelle bestätigt, um die Sicherheit verschlüsselter Kommunikationen zu gewährleisten.
Dieser Schritt erfolgt in Abstimmung mit anderen Technologieunternehmen, die große Webbrowser betreiben, da die Zertifikate von eMudhra vor der Entdeckung dieser Sicherheitsschwäche weit verbreitetes Vertrauen genossen.