Компания Apple предприняла превентивные меры безопасности для защиты своих пользователей после обнаружения технической уязвимости в ключах шифрования восьми промежуточных сертификатов центра сертификации (CA) индийской компании eMudhra. Несмотря на отсутствие доказательств злонамеренного использования этой уязвимости на данный момент, слабость ключей могла позволить злоумышленникам выдавать себя за доверенные веб-сайты, подвергая риску конфиденциальные данные пользователей.
Что изменилось на самом деле?
Начиная с 19 октября 2026 года, Apple автоматически заблокировала TLS-сертификаты eMudhra в браузере Safari и приложении Почта (Mail), а также во всех приложениях, использующих сетевые и защитные фреймворки Apple. Эта мера не требует вмешательства со стороны обычных пользователей или дополнительных обновлений программного обеспечения, так как блокировка активируется централизованно.
Исключение для инструментов командной строки
Оставшаяся проблема заключается в инструментах командной строки (Command-line tools) в системе macOS, где некоторые из этих инструментов все еще принимают скомпрометированные сертификаты. Apple пояснила, что в настоящее время работает над выпуском обновления для macOS, которое будет включать радикальное исправление этой проблемы путем изменения файла /etc/ssl/cert.pem по умолчанию.
Что это означает для пользователей и администраторов?
Системным администраторам и опытным пользователям, которые полагаются на инструменты командной строки, Apple рекомендует принять временную меру, заключающуюся в ручном удалении корневых сертификатов (Root CA) соответствующей компании из файла /etc/ssl/cert.pem до тех пор, пока не будет предоставлено официальное обновление. Apple еще не определила точную дату выпуска этого обновления, но подтвердила свою приверженность устранению уязвимости для обеспечения безопасности зашифрованных соединений.
Этот шаг предпринимается в координации с другими технологическими компаниями, управляющими крупными веб-браузерами, поскольку сертификаты eMudhra пользовались широким доверием до обнаружения этой уязвимости безопасности.