Сертификаты были выданы удостоверяющим центром eMudhra. Согласно расследованию Mozilla, их закрытые ключи состояли из чисел меньше 256, что делало их практически мгновенно восстанавливаемыми. Злоумышленники могли использовать ключи скомпрометированных сертификатов веб-сайтов для создания поддельных сертификатов, которым доверяло бы уязвимое программное обеспечение.
Apple внедрила блокировки 19 октября, согласно консультативному уведомлению от инженера-криптографа Mozilla Денниса Джексона. Эти меры защиты не позволяют программному обеспечению, использующему системные проверки Apple, доверять скомпрометированным сертификатам.
Джексон утверждает, что Safari и другие основные браузеры имели дополнительные проверки сертификатов, которые предотвратили бы атаки по этому каналу. Были ли злоумышленники использовали другое программное обеспечение, остается неизвестным.
Apple уже распространила блокировки для скомпрометированных сертификатов. Пользователи Mac, использующие затронутые инструменты командной строки, могут найти тесты и инструкции по устранению неполадок на веб-сайте Джексона.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Hartley Charlton
