Apple blocca certificati web compromessi: aggiornamento macOS in arrivo

apple sta intervenendo per mitigare una minaccia alla sicurezza web scoperta di recente, legata a certificati compromessi emessi dalla società indiana eMudhra. Sebbene non vi siano prove di uno sfruttamento malevolo, le chiavi crittografiche deboli associate ad alcuni certificati intermedi di eMudhra avrebbero potuto consentire ad aggressori di impersonare siti web legittimi, mettendo a rischio le informazioni sensibili degli utenti. Per proteggere i propri utenti, Apple ha iniziato a bloccare automaticamente questi certificati TLS compromessi su Safari e altre applicazioni che utilizzano i framework di rete e sicurezza della società, ma un aggiornamento specifico per macOS è in arrivo per risolvere completamente la questione, in particolare per gli amministratori di sistema che utilizzano strumenti da riga di comando.

La scoperta della vulnerabilità nei certificati eMudhra

Apple certificati web compromessi - Un ricercatore di sicurezza ha recentemente individuato debolezze nelle chiavi crittografiche private di otto certificati intermedi di autorità di certificazione (CA) della società indiana eMudhra. Queste chiavi compromesse avrebbero potuto permettere a malintenzionati di creare certificati falsi, ingannando gli utenti e i browser facendogli credere di comunicare con siti web autentici. I certificati di eMudhra erano ampiamente fidati da tutti i principali browser web, inclusi Safari, Chrome, Edge e Firefox, rendendo la potenziale vulnerabilità significativa.

L'intervento di Apple: blocco automatico dei certificati

In risposta a questa scoperta, Apple ha agito prontamente. Questo blocco avviene automaticamente, senza la necessità di un aggiornamento software da parte dell'utente, il che significa che la maggior parte dei possessori di dispositivi Apple non deve intraprendere alcuna azione specifica per essere protetta da questa minaccia.

Eccezione per gli strumenti da riga di comando macOS

Tuttavia, esiste un'eccezione importante per gli utenti di macOS. Apple ha specificato che gli strumenti da riga di comando, comunemente utilizzati da amministratori di sistema e sviluppatori, potrebbero ancora accettare i certificati compromessi fino al rilascio di un aggiornamento dedicato. Nel frattempo, Apple ha fornito una soluzione temporanea: gli utenti che impiegano questi strumenti possono rimuovere manualmente i certificati CA root dal file /etc/ssl/cert.pem. L'azienda non ha ancora fornito una data di rilascio per l'aggiornamento di macOS che implementerà questa correzione di default.

Aggiornamenti di sicurezza recenti per macOS

Questo intervento si inserisce in un contesto di attenzione crescente da parte di Apple verso la sicurezza dei propri sistemi operativi. Recentemente, l'azienda ha rilasciato aggiornamenti per diverse versioni di macOS, tra cui Sonoma, Sequoia e Tahoe, per correggere vulnerabilità di sicurezza. Ad esempio, una precedente versione di macOS Tahoe 26.6.1 ha risolto un difetto che avrebbe potuto consentire a un utente malintenzionato di autenticarsi alla Condivisione Schermo senza credenziali valide. L'impegno di Apple nel rilasciare tempestivamente patch di sicurezza sottolinea l'importanza di mantenere i sistemi operativi aggiornati per proteggersi dalle minacce informatiche.

Fonte editoriale consultata: MacRumors.