Apple-მა უსაფრთხოების ხარვეზი აღმოაჩინა: რა უნდა იცოდნენ Mac-ის მომხმარებლებმა
საფრთხე ვებ-უსაფრთხოებაში
ცოტა ხნის წინ უსაფრთხოების მკვლევარებმა აღმოაჩინეს, რომ ინდური კომპანია eMudhra-ს მიერ გაცემული რვა შუალედური სერტიფიკატის კრიპტოგრაფიული გასაღები დაუცველი იყო. ეს გასაღებები გამოიყენება ვებ-გვერდების ავთენტურობის დასადასტურებლად და TLS (Transport Layer Security) პროტოკოლის უსაფრთხოებისთვის. თეორიულად, მათმა კომპრომეტირებამ შესაძლოა თავდამსხმელებს საშუალება მისცეს, მოახდინონ სანდო ვებ-გვერდების იმიტაცია და მომხმარებელთა კონფიდენციალური მონაცემები მოიპარონ. მიუხედავად ამისა, ამ დროისთვის არ არსებობს იმის მტკიცებულება, რომ აღნიშნული ხარვეზი ვინმემ მავნე მიზნებისთვის გამოიყენა.
Apple-ის რეაგირება
eMudhra-ს სერტიფიკატები ფართოდ იყო აღიარებული ყველა წამყვანი ბრაუზერისა და ოპერაციული სისტემის მიერ, მათ შორის Safari-ს, Chrome-ის, Edge-ისა და Firefox-ის მხრიდან. Apple-მა დაუყოვნებლივ მიიღო ზომები მომხმარებელთა დასაცავად. 19 ოქტომბრიდან კომპანიამ ავტომატურად დაბლოკა eMudhra-ს დაუცველი სერტიფიკატები Safari-ში, Mail-ის აპლიკაციაში და ყველა იმ პროგრამულ უზრუნველყოფაში, რომელიც Apple-ის ქსელურ და უსაფრთხოების ჩარჩოებს ეყრდნობა. ეს პროცესი ავტომატურია და რიგითი მომხმარებლებისგან არავითარ დამატებით ქმედებას არ მოითხოვს.
რა უნდა გააკეთონ სისტემის ადმინისტრატორებმა?
მიუხედავად იმისა, რომ მომხმარებელთა უმეტესობა დაცულია, არსებობს ერთი გამონაკლისი. macOS-ის ბრძანების ხაზის (command-line) ხელსაწყოების მომხმარებლები, განსაკუთრებით სისტემის ადმინისტრატორები, უნდა იყვნენ ფრთხილად. Apple-ის განცხადებით, ზოგიერთი ასეთი ხელსაწყო კვლავ აგრძელებს დაუცველი სერტიფიკატების მიღებას, სანამ ოპერაციული სისტემის განახლება არ გამოვა.
Apple-მა უკვე დაადასტურა, რომ მუშაობს სპეციალურ განახლებაზე, რომელიც ამ ხარვეზს სისტემურ დონეზე საბოლოოდ აღმოფხვრის. თუმცა, განახლების ზუსტი თარიღი ჯერჯერობით ცნობილი არ არის. მანამდე, გამოცდილ მომხმარებლებს შეუძლიათ ხელით წაშალონ შესაბამისი root CA სერტიფიკატები /etc/ssl/cert.pem ფაილიდან.
რას ნიშნავს ეს საქართველოს მომხმარებლებისთვის?
საქართველოში Apple-ის მოწყობილობების მფლობელებისთვის ეს სიახლე პირდაპირ საფრთხეს არ წარმოადგენს, რადგან კომპანიამ უკვე უზრუნველყო ავტომატური დაცვა. თუმცა, ეს შემთხვევა კიდევ ერთხელ გვახსენებს, რამდენად მნიშვნელოვანია ოპერაციული სისტემის რეგულარული განახლება. თუ თქვენ იყენებთ macOS-ს სამუშაოდ და ხშირად მუშაობთ ტერმინალთან ან სერვერულ ინსტრუმენტებთან, გირჩევთ, თვალი ადევნოთ Apple-ის უსაფრთხოების განახლებებს და სისტემა დროულად განაახლოთ, როგორც კი შესაბამისი პატჩი გახდება ხელმისაწვდომი.