A Apple tomou medidas de segurança proativas para proteger seus usuários após a descoberta de uma vulnerabilidade técnica nas chaves de criptografia de oito certificados intermediários da autoridade de certificação (CA) da empresa indiana eMudhra. Embora não existam evidências de que essa vulnerabilidade tenha sido explorada de forma maliciosa até o momento, a fragilidade das chaves permitiria que atacantes se passassem por sites confiáveis, colocando em risco dados sensíveis dos usuários.
O que mudou na prática?
Desde 19 de outubro de 2026, a Apple bloqueou automaticamente os certificados TLS da eMudhra por meio do navegador Safari e do aplicativo Mail, além de todos os aplicativos que dependem das estruturas de rede e segurança do sistema da Apple. Essa medida não requer qualquer intervenção dos usuários comuns ou atualizações de software adicionais, uma vez que o bloqueio é ativado centralmente.
Exceção para ferramentas de linha de comando
O problema remanescente reside nas ferramentas de linha de comando (Command-line tools) no macOS, onde algumas dessas ferramentas ainda aceitam os certificados comprometidos. A Apple esclareceu que está trabalhando atualmente no lançamento de uma atualização para o macOS que incluirá uma correção definitiva para esse problema, modificando o arquivo /etc/ssl/cert.pem por padrão.
O que isso significa para usuários e administradores?
Para administradores de sistemas e usuários avançados que dependem de ferramentas de linha de comando, a Apple recomenda a adoção de uma medida temporária que consiste na remoção manual dos certificados raiz (Root CA) da empresa em questão do arquivo /etc/ssl/cert.pem até que a atualização oficial seja disponibilizada. A Apple ainda não definiu uma data precisa para o lançamento desta atualização, mas reafirmou seu compromisso em tratar a vulnerabilidade para garantir a segurança das comunicações criptografadas.
Esta medida ocorre em coordenação com outras empresas de tecnologia que gerenciam os principais navegadores da web, visto que os certificados da eMudhra desfrutavam de ampla confiança antes da descoberta desta vulnerabilidade de segurança.