macOS 27.2.1 eMudhra sertifika açığını kapattı

Apple, macOS 27.2.1 güncellemesini yayınladı ve eMudhra sertifikalarına ilişkin güvenlik açığını kapattı. Mozilla'nın duyurusuna göre Hindistan merkezli eMudhra'nın yönettiği sekiz ara sertifika yetkilisinin özel anahtarları ele geçirilmişti. Apple Ekim'de bu sertifikaları engellemişti, fakat curl ve git gibi komut satırı araçları onları kabul etmeyi sürdürüyordu.

macOS 27.2.1 ile komut satırı da korunuyor

Güncellemeyle birlikte komut satırı araçları da güvenliği ihlal edilmiş eMudhra sertifikalarını artık kabul etmeyecek. Safari, Mail ve Apple altyapısını kullanan uygulamalar ise Ekim'den beri bu sertifikalara karşı korunuyordu. Yani açık, yalnızca komut satırı tarafında kalmıştı.

Apple güncellemeden önce geçici bir çözüm de paylaşmıştı. Komut satırı araçlarını kullananlara, ilgili kök sertifikaları Mac'teki "/etc/ssl/cert.pem" dosyasından elle silmeleri önerilmişti. Yeni sürümle bu elle müdahaleye gerek kalmıyor.

Sertifika açığı neden tehlikeli

Dijital sertifikalar, bir web sitesinin gerçekten iddia ettiği site olduğunu doğrular. Güvenli bağlantı da bu doğrulamaya dayanır. Örneğin tarayıcıdaki kilit simgesi, sitenin kimliğine duyulan güveni gösterir.

Bir sertifika yetkilisinin özel anahtarına ulaşan kişi, güvenli görünen sahte sertifikalar üretebilir. Bu sertifikalarla gerçek bir siteyi taklit etmek mümkün. Bu nedenle kullanıcı bağlantının güvenli olduğunu sanırken hassas bilgilerini saldırgana verebilir. Apple'ın engeli bu yüzden önemliydi. Üstelik komut satırı araçlarının açıkta kalması, geliştiriciler ve ileri düzey kullanıcılar için ayrı bir risk oluşturuyordu.

Eski sürümler için de yama var

Apple, macOS 26 ya da macOS 15 yüklü Mac'ler için de güncelleme çıkardı. Bu cihazlara macOS 26.7.3 ve macOS 15.8.3 sürümleri geliyor. İkisi de aynı eMudhra açığını gideriyor.

Şirket açığı daha önce macOS Golden Gate 27.3 beta sürümünde kapatmıştı. Ancak macOS 27.2.1 sayesinde kullanıcıların Aralık ayına kadar beklemesi gerekmiyor. Apple, tüm kullanıcılara Mac'lerini en son yazılım sürümüne güncellemelerini tavsiye ediyor.