macOS 27.2.1 behebt die Sicherheitslücke im eMudhra-Zertifikat

Apple hat macOS Golden Gate 27.2.1 veröffentlicht, ein Sicherheitsupdate mit mehreren Korrekturen für Mac-Computer. Eine der Änderungen erweitert den Schutz vor Zertifikaten, die über kompromittierte eMudhra-Zwischenzertifizierungsstellen ausgestellt wurden.

Apple hat im Oktober damit begonnen, die betroffenen Zertifikate in Safari, Mail und Apps, die seine Netzwerk- und Sicherheits-Frameworks nutzen, automatisch zu blockieren. Einige Befehlszeilentools, darunter curl und git, stützten sich auf eine separate Systemzertifikatsliste und konnten die betroffenen Vertrauensketten weiterhin akzeptieren.

Version 27.2.1 erweitert die Blockierung auf diese Tools, sodass die meisten Nutzer die Datei /etc/ssl/cert.pem nicht mehr manuell bearbeiten müssen. Apple gibt an, dass die privaten Schlüssel von acht eMudhra-Zwischenzertifizierungsstellen kompromittiert wurden, wobei sechs der betroffenen Stellen TLS-Zertifikate ausstellten.

Das Update enthält außerdem Sicherheitskorrekturen für AirPlay, Bluetooth, Nachrichten und andere Systemkomponenten. Mac-Nutzer können das Update über „Systemeinstellungen“ > „Allgemein“ > „Software-Update“ installieren.