اپل گواهی‌های امنیتی آسیب‌پذیر را مسدود کرد؛ انتشار به‌روزرسانی جدید macOS در راه است

اپل برای مقابله با یک تهدید امنیتی در فضای وب، تعدادی از گواهی‌های دیجیتال متعلق به شرکت هندی eMudhra را مسدود کرده است. این اقدام پس از شناسایی ضعف در کلیدهای رمزنگاری این شرکت انجام شد؛ ضعفی که می‌توانست امنیت اطلاعات کاربران هنگام بازدید از وب‌سایت‌ها را به خطر بیندازد.

طبق گزارش MacRumors در ۲۵ اکتبر ۲۰۲۶، یک پژوهشگر امنیتی در اوایل همین ماه متوجه شد که کلیدهای خصوصی مرتبط با هشت گواهی میانی صادرشده توسط eMudhra از امنیت کافی برخوردار نیستند.

این آسیب‌پذیری می‌توانست به مهاجمان اجازه دهد خود را به‌جای وب‌سایت‌های معتبر جا بزنند و اطلاعات حساس کاربران را در معرض خطر قرار دهند. بااین‌حال، تاکنون هیچ مدرکی مبنی بر سوءاستفاده واقعی از این کلیدها منتشر نشده است.

واکنش اپل و مرورگرهای اینترنتی

گواهی‌های صادرشده توسط eMudhra پیش‌تر مورد اعتماد مرورگرهای مطرحی مانند Safari، Chrome، Edge و Firefox بودند. پس از آشکار شدن مشکل، شرکت‌های توسعه‌دهنده این مرورگرها اقدامات حفاظتی لازم را آغاز کردند.

اپل اعلام کرده که از ۱۹ اکتبر ۲۰۲۶ گواهی‌های TLS آسیب‌پذیر را در سافاری، اپلیکیشن Mail و برنامه‌هایی که از چارچوب‌های شبکه و امنیت اپل استفاده می‌کنند، به‌صورت خودکار مسدود کرده است.

این تغییر بدون نیاز به نصب به‌روزرسانی نرم‌افزاری اعمال شده و بیشتر کاربران آیفون، آیپد و مک نیازی به انجام اقدام خاصی ندارند.

یک استثنا برای کاربران حرفه‌ای مک

اپل هشدار داده است که برخی ابزارهای خط فرمان macOS، از جمله curl و git، ممکن است همچنان گواهی‌های آسیب‌پذیر را معتبر تشخیص دهند.

این ابزارها برای بررسی اعتبار گواهی‌ها از فایلی به نام /etc/ssl/cert.pem استفاده می‌کنند که هنوز به‌روزرسانی‌های امنیتی جدید اپل را به‌طور کامل اعمال نکرده است.

اپل قصد دارد با انتشار نسخه جدیدی از macOS این مشکل را برطرف کند. تا آن زمان، مدیران سیستم می‌توانند مطابق دستورالعمل رسمی اپل، گواهی‌های ریشه مرتبط را از فایل یادشده حذف کنند.

هنوز تاریخ مشخصی برای انتشار این به‌روزرسانی اعلام نشده است.

آیا کاربران آیفون و مک باید نگران باشند؟

برای بیشتر کاربران خیر. اپل اقدامات حفاظتی را به‌صورت خودکار فعال کرده و نیازی به تغییر تنظیمات یا نصب برنامه اضافی نیست.

این موضوع بیشتر برای توسعه‌دهندگان و مدیران شبکه‌ای اهمیت دارد که از ابزارهای تخصصی ترمینال استفاده می‌کنند.