macOS 27.2.1 eMudhra Sertifika Açığını Kapattı

Apple, macOS 27.2.1 ile eMudhra sertifika açığını kapattı. Güncelleme komut satırı araçlarını da koruyor; macOS 26.7.3 ve 15.8.3 de yayında.

Apple, macOS 27.2.1 ile ele geçirilmiş eMudhra sertifikalarına karşı komut satırı araçlarını da korumaya aldı.

Safari ve Mail Ekim'den beri korunuyordu, ancak curl ve git gibi araçlar bu sertifikaları kabul etmeyi sürdürüyordu.

Güncellemeyle elle sertifika silme gibi geçici çözümlere gerek kalmıyor.

Apple, macOS 27.2.1 güncellemesini yayınladı ve eMudhra sertifikalarına ilişkin güvenlik açığını kapattı. Mozilla'nın duyurusuna göre Hindistan merkezli eMudhra'nın yönettiği sekiz ara sertifika yetkilisinin özel anahtarları ele geçirilmişti. Apple Ekim'de bu sertifikaları engellemişti, fakat curl ve git gibi komut satırı araçları onları kabul etmeyi sürdürüyordu.

Güncellemeyle birlikte komut satırı araçları da güvenliği ihlal edilmiş eMudhra sertifikalarını artık kabul etmeyecek. Safari, Mail ve Apple altyapısını kullanan uygulamalar ise Ekim'den beri bu sertifikalara karşı korunuyordu. Yani açık, yalnızca komut satırı tarafında kalmıştı.

Apple güncellemeden önce geçici bir çözüm de paylaşmıştı. Komut satırı araçlarını kullananlara, ilgili kök sertifikaları Mac'teki "/etc/ssl/cert.pem" dosyasından elle silmeleri önerilmişti. Yeni sürümle bu elle müdahaleye gerek kalmıyor.

Dijital sertifikalar, bir web sitesinin gerçekten iddia ettiği site olduğunu doğrular. Güvenli bağlantı da bu doğrulamaya dayanır. Örneğin tarayıcıdaki kilit simgesi, sitenin kimliğine duyulan güveni gösterir.

Bir sertifika yetkilisinin özel anahtarına ulaşan kişi, güvenli görünen sahte sertifikalar üretebilir. Bu sertifikalarla gerçek bir siteyi taklit etmek mümkün. Bu nedenle kullanıcı bağlantının güvenli olduğunu sanırken hassas bilgilerini saldırgana verebilir. Apple'ın engeli bu yüzden önemliydi. Üstelik komut satırı araçlarının açıkta kalması, geliştiriciler ve ileri düzey kullanıcılar için ayrı bir risk oluşturuyordu.

Apple, macOS 26 ya da macOS 15 yüklü Mac'ler için de güncelleme çıkardı. Bu cihazlara macOS 26.7.3 ve macOS 15.8.3 sürümleri geliyor. İkisi de aynı eMudhra açığını gideriyor.

Şirket açığı daha önce macOS Golden Gate 27.3 beta sürümünde kapatmıştı. Ancak macOS 27.2.1 sayesinde kullanıcıların Aralık ayına kadar beklemesi gerekmiyor. Apple, tüm kullanıcılara Mac'lerini en son yazılım sürümüne güncellemelerini tavsiye ediyor.

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Sen Mac'ini güncelledin mi, yoksa komut satırı araçlarında eski sertifika uyarısıyla karşılaştın mı?

İlk yorumu siz yazın.