macOS 27.2.1, güvenlik açığı bulunan eMudhra sertifikasıyla ilgili sorunu gideriyor

Apple, Mac bilgisayarlar için çok sayıda düzeltme içeren bir güvenlik güncellemesi olan macOS Golden Gate 27.2.1’i yayınladı. Değişikliklerden biri, güvenliği ihlal edilmiş eMudhra ara sertifika yetkilileri aracılığıyla verilen sertifikalara karşı korumayı genişletiyor.

Apple, Ekim ayında Safari, Mail ve ağ ile güvenlik çerçevelerini kullanan uygulamalarda etkilenen sertifikaları otomatik olarak engellemeye başlamıştı. curl ve git dahil olmak üzere bazı komut satırı araçları, ayrı bir sistem sertifika listesine dayanıyordu ve etkilenen güven zincirlerini hâlâ kabul edebiliyordu.

27.2.1 sürümü, engellemeyi bu araçlara da genişletiyor; böylece çoğu kullanıcı artık /etc/ssl/cert.pem dosyasını manuel olarak düzenlemek zorunda kalmayacak. Apple, sekiz eMudhra ara sertifika yetkilisinin özel anahtarlarının ele geçirildiğini ve etkilenen yetkililerden altısının TLS sertifikaları düzenlediğini belirtiyor.

Bu sürümde ayrıca AirPlay, Bluetooth, Mesajlar ve diğer sistem bileşenleri için güvenlik düzeltmeleri de yer alıyor. Mac kullanıcıları, güncellemeyi Sistem Ayarları > Genel > Yazılım Güncelleme bölümünden yükleyebilir.