Apple-მა macOS-ის განახლებებით უსაფრთხოების ხარვეზი აღმოფხვრა
უსაფრთხოების ახალი ფენა macOS-ისთვის
Apple-მა ოპერაციული სისტემის macOS 27.2.1, 26.7.3 და 15.8.3 ვერსიების გამოშვებით გადაჭრა უსაფრთხოების მნიშვნელოვანი პრობლემა, რომელიც ინდური ციფრული სერტიფიკაციის კომპანია eMudhra-ს გარშემო შეიქმნა. რამდენიმე კვირის წინ გავრცელდა ინფორმაცია, რომ აღნიშნული კომპანიის რვა შუალედური სერტიფიკაციის ორგანოს კერძო გასაღები კომპრომეტირებული იყო, რამაც სისტემების დაცულობის კითხვები გააჩინა.
ციფრული სერტიფიკატები ინტერნეტში ვებგვერდების ავთენტურობის დასადასტურებლად და უსაფრთხო კავშირების დასამყარებლად გამოიყენება. როდესაც ასეთი სერტიფიკატების გასაღებები ხელში უვარდებათ მავნე მოქმედ პირებს, მათ შეუძლიათ შექმნან ყალბი, მაგრამ სანდოობის იმიტაციის მქონე სერტიფიკატები. ეს კი საფრთხეს უქმნის მომხმარებლის მონაცემთა კონფიდენციალურობას, რადგან თავდამსხმელებს შეუძლიათ ვებგვერდების იდენტობის მითვისება და ინფორმაციის გადაჭერა.
რა შეიცვალა სისტემურ დონეზე
თავდაპირველად, Apple-მა რეაგირება ოქტომბერში მოახდინა, როდესაც Safari-სა და Mail-ის აპლიკაციებში ავტომატურად დაბლოკა დაზიანებული სერტიფიკატები. თუმცა, ეს დაცვა სრულად არ ფარავდა ოპერაციული სისტემის ყველა ასპექტს. კერძოდ, ბრძანების სტრიქონის (command-line) გარკვეული ინსტრუმენტები, როგორიცაა curl და git, კვლავ აგრძელებდნენ დაუცველი სერტიფიკატების მიღებას, რაც სისტემურ ადმინისტრატორებს ხელით ჩარევის საჭიროებას უქმნიდა.
ახალი განახლებები ამ ხარვეზს სრულად აქრობს. სისტემა ახლა ავტომატურად ბლოკავს კომპრომეტირებულ სერტიფიკატებს ყველა დონეზე, მათ შორის ბრძანების სტრიქონის ხელსაწყოებისთვისაც. გარდა ამისა, Apple-მა სისტემის ფაილებიდან (/etc/ssl/cert.pem) წაშალა ხუთი ძირეული სერტიფიკატი, მათ შორის ისეთებიც, რომლებიც თავდაპირველად არ იყო შეტანილი შეზღუდვების სიაში.
რჩევები მომხმარებლებს
მიუხედავად იმისა, რომ Apple-მა უზრუნველყო ავტომატური დაცვა, კომპანია აფრთხილებს მომხმარებლებს, რომ ზოგიერთი აპლიკაცია და ხელსაწყო იყენებს საკუთარ, დამოუკიდებელ სერტიფიკატების სიებს და არა Apple-ის მიერ მოწოდებულ უსაფრთხოების ჩარჩოებს. ასეთ შემთხვევაში, რეკომენდებულია უშუალოდ დეველოპერებთან დაკავშირება განახლებების შესახებ ინფორმაციის მისაღებად.
მათთვის, ვისაც ჯერ არ შეუძლია უახლესი macOS-ის დაყენება, Apple-ის მხარდაჭერის გვერდზე ხელმისაწვდომია ინსტრუქციები დაზიანებული სერტიფიკატების ხელით წასაშლელად. მნიშვნელოვანია, რომ მომხმარებლებმა ყურადღება მიაქციონ სისტემის განახლებებს, რათა უზრუნველყონ მათი მოწყობილობების დაცვა თანამედროვე კიბერ საფრთხეებისგან.