Apple bloque les certificats numériques défaillants d'eMudhra dans macOS

Apple a intégré un blocage complet des certificats numériques émis par la société indienne eMudhra dans la dernière version bêta de macOS 27.3. Cette mesure fait suite à la découverte de failles cryptographiques graves, certains certificats ayant été générés avec des clés privées si courtes qu'elles étaient facilement déchiffrables, incluant dans certains cas le chiffre '4'.

La vulnérabilité, révélée en octobre 2026, a entraîné une série de mesures correctives dans l'industrie. Google et Mozilla ont immédiatement placé ces certificats sur liste noire, suivis par Apple sur iOS et iPadOS. L'intégration sur macOS avait toutefois été retardée par des difficultés techniques liées à l'outil curl du système, incapable de vérifier correctement le statut de révocation des certificats.

Huit certificats sont concernés, dont six utilisés pour le chiffrement TLS et deux pour la signature de code. Bien que la plupart n'aient pas été utilisés en environnement de production, cette mesure vise à éliminer tout risque d'usurpation d'identité numérique.

À la suite de cet incident, eMudhra a annoncé son retrait du marché mondial des certificats SSL/TLS, invoquant des erreurs internes de procédure. La mise à jour de sécurité définitive d'Apple sera déployée officiellement auprès de tous les utilisateurs en décembre.