اپل گواهی‌های امنیتی آسیب‌پذیر را مسدود کرد؛ جلوگیری از جعل وب‌سایت‌ها

اپل تعدادی از گواهی‌های امنیتی آسیب‌پذیر را در دستگاه‌های خود مسدود کرده است. این گواهی‌ها به دلیل ضعف جدی در ساختار رمزنگاری، ممکن بود به مهاجمان اجازه دهند هویت وب‌سایت‌های معتبر را جعل کنند و کاربران را در معرض حملات سایبری قرار دهند.

به گزارش BleepingComputer، گواهی‌های موردنظر توسط شرکت eMudhra صادر شده بودند. بررسی‌های موزیلا نشان داد که کلیدهای خصوصی این گواهی‌ها از اعداد بسیار کوچکی، کمتر از ۲۵۶، ساخته شده‌اند؛ ضعفی که بازیابی کلیدها را تقریباً فوری و بدون نیاز به توان پردازشی قابل‌توجه امکان‌پذیر می‌کرد.

چنین مشکلی می‌توانست به مهاجمان اجازه دهد گواهی‌های جعلی ایجاد کنند که برخی نرم‌افزارهای آسیب‌پذیر آن‌ها را معتبر تشخیص دهند.

واکنش اپل به این آسیب‌پذیری

اپل از تاریخ ۱۹ اکتبر ۲۰۲۶ مسدودسازی گواهی‌های آسیب‌پذیر را آغاز کرد. این اقدام بر اساس گزارشی از دنیس جکسون، مهندس رمزنگاری موزیلا، انجام شده است.

با اجرای این تغییر، نرم‌افزارهایی که برای بررسی اعتبار گواهی‌ها از سازوکار امنیتی سیستم‌عامل اپل استفاده می‌کنند، دیگر گواهی‌های آسیب‌پذیر را معتبر نخواهند شناخت.

آیا کاربران سافاری در خطر بودند؟

به گفته دنیس جکسون، مرورگر Safari و دیگر مرورگرهای مطرح از بررسی‌های امنیتی تکمیلی برخوردار بودند که می‌توانست از سوءاستفاده از این آسیب‌پذیری جلوگیری کند.

بااین‌حال، هنوز مشخص نیست که آیا مهاجمان توانسته‌اند از این ضعف در نرم‌افزارهای دیگر بهره‌برداری کنند یا خیر.

اپل مسدودسازی گواهی‌های شناسایی‌شده را اعمال کرده است. کاربران حرفه‌ای مک که از برخی ابزارهای خط فرمان استفاده می‌کنند، می‌توانند آزمایش‌های امنیتی و راهکارهای اصلاحی منتشرشده توسط دنیس جکسون را بررسی کنند.

اهمیت این اتفاق: حتی گواهی‌های صادرشده توسط مراجع معتبر نیز ممکن است به دلیل اشتباهات رمزنگاری به یک خطر امنیتی تبدیل شوند. اقدام اپل با هدف جلوگیری از اعتماد نرم‌افزارها به چنین گواهی‌هایی انجام شده است.