В macOS 27.2.1 устранена уязвимость, связанная с скомпрометированным сертификатом eMudhra

Компания Apple выпустила обновление безопасности macOS Golden Gate 27.2.1, содержащее ряд исправлений для компьютеров Mac. Одно из изменений расширяет защиту от сертификатов, выданных через скомпрометированные промежуточные центры сертификации eMudhra.

В октябре Apple начала автоматически блокировать затронутые сертификаты в Safari, Mail и приложениях, использующих её сетевые и безопасности фреймворки. Некоторые инструменты командной строки, в том числе curl и git, использовали отдельный системный список сертификатов и по-прежнему могли принимать затронутые цепочки доверия.

Версия 27.2.1 распространяет блокировку на эти инструменты, поэтому большинству пользователей больше не нужно вручную редактировать файл /etc/ssl/cert.pem. Apple сообщает, что были скомпрометированы закрытые ключи восьми промежуточных центров сертификации eMudhra, причём шесть из этих центров выдавали сертификаты TLS.

В этом выпуске также включены исправления безопасности для AirPlay, Bluetooth, Messages и других системных компонентов. Пользователи Mac могут установить обновление в меню «Настройки системы» > «Общие» > «Обновление программного обеспечения».