macOS 27.2.1 risolve la vulnerabilità relativa al certificato eMudhra compromesso

Apple ha rilasciato macOS Golden Gate 27.2.1, un aggiornamento di sicurezza che contiene diverse correzioni per i computer Mac. Una delle modifiche estende la protezione contro i certificati emessi tramite autorità di certificazione intermedie eMudhra compromesse.

A ottobre Apple ha iniziato a bloccare automaticamente i certificati interessati in Safari, Mail e nelle app che utilizzano i suoi framework di rete e sicurezza. Alcuni strumenti da riga di comando, tra cui curl e git, si basavano su un elenco di certificati di sistema separato e potevano ancora accettare le catene di fiducia interessate.

La versione 27.2.1 estende il blocco a tali strumenti, quindi la maggior parte degli utenti non dovrà più modificare manualmente il file /etc/ssl/cert.pem. Apple afferma che le chiavi private di otto autorità di certificazione intermedie eMudhra sono state compromesse, e che sei delle autorità interessate emettevano certificati TLS.

L’aggiornamento include anche correzioni di sicurezza per AirPlay, Bluetooth, Messaggi e altri componenti di sistema. Gli utenti Mac possono installare l’aggiornamento da Impostazioni di Sistema > Generali > Aggiornamento Software.