Apple estää vialliset eMudhran digitaaliset varmenteet macOS-betaversiossa

Apple on sisällyttänyt kattavan eston intialaisen eMudhran myöntämille digitaalisille varmenteille macOS 27.3 -kehittäjäbetaversioon. Päivitys korjaa kriittisen tietoturvaongelman, jossa varmenteiden yksityiset avaimet olivat poikkeuksellisen heikkoja – joissakin tapauksissa avain oli vain numero "4".

Lokakuussa 2026 paljastunut haavoittuvuus johti nopeisiin toimenpiteisiin teknologia-alalla. Google ja Mozilla estivät varmenteet välittömästi, ja Apple päivitti iOS- ja iPadOS-järjestelmänsä vastaavasti. macOS:n osalta tekniset haasteet järjestelmän sisäisessä curl-työkalussa viivästyttivät suojaustoimenpiteiden täytäntöönpanoa.

Haavoittuvuus koski kahdeksaa varmennetta, joista kuutta käytettiin TLS-salauksessa ja kahta koodin allekirjoittamisessa. Vaikka useimpia kyseisistä varmenteista ei tiettävästi käytetty tuotantoympäristöissä, eikä todisteita väärinkäytöksistä ole ilmennyt, Apple on päättänyt poistaa varmenteet kokonaan käytöstä.

eMudhra on ilmoittanut vetäytyvänsä maailmanlaajuisesta SSL/TLS-varmenneliiketoiminnasta myönnettyään prosessiensa epäonnistumisen. Applen suojaustoimenpiteet tulevat kattamaan koko laitekannan joulukuussa tapahtuvan virallisen päivitysjakelun myötä.