Apple, Hindistan merkezli eMudhra şirketine ait sertifika otoritesinin (CA) sekiz ara sertifikasının şifreleme anahtarlarında teknik bir açık keşfedildikten sonra kullanıcılarını korumak için proaktif güvenlik önlemleri aldı. Bu açığın kötü niyetli olarak kullanıldığına dair şu ana kadar bir kanıt bulunmasa da, anahtarlardaki zayıflık saldırganların güvenilir web sitelerini taklit etmesine olanak tanıyarak hassas kullanıcı verilerini tehlikeye atabilirdi.
Neler Değişti?
19 Ekim 2026'dan itibaren Apple, Safari tarayıcısı ve Mail uygulaması ile birlikte Apple'ın ağ ve güvenlik çerçevelerine dayanan tüm uygulamalar aracılığıyla eMudhra'nın TLS sertifikalarını otomatik olarak engelledi. Bu işlem, engelleme merkezi olarak etkinleştirildiği için normal kullanıcıların herhangi bir müdahalesine veya ek yazılım güncellemelerine ihtiyaç duymaz.
Komut Satırı Araçları İstisnası
Kalan sorun, macOS sistemindeki komut satırı araçlarında (Command-line tools) bulunmaktadır; zira bu araçların bazıları hala ele geçirilmiş sertifikaları kabul etmektedir. Apple, varsayılan olarak /etc/ssl/cert.pem dosyasını düzenleyerek bu soruna köklü bir çözüm getiren bir macOS güncellemesi üzerinde çalıştığını açıkladı.
Bu, Kullanıcılar ve Yöneticiler İçin Ne Anlama Geliyor?
Komut satırı araçlarına güvenen sistem yöneticileri ve ileri düzey kullanıcılar için Apple, resmi güncelleme sağlanana kadar ilgili şirketin kök sertifikalarını (Root CA) /etc/ssl/cert.pem dosyasından manuel olarak kaldırmayı içeren geçici bir önlem almalarını tavsiye ediyor. Apple henüz bu güncellemenin yayınlanacağı kesin bir tarih belirtmedi ancak şifreli iletişimlerin güvenliğini sağlamak için açığı giderme konusundaki kararlılığını teyit etti.
Bu adım, eMudhra sertifikalarının bu güvenlik zayıflığı keşfedilmeden önce geniş çapta güven duyduğu büyük web tarayıcılarını yöneten diğer teknoloji şirketleriyle koordineli olarak atılmaktadır.