Apple blockerar bristfälliga eMudhra-certifikat i macOS-beta

Apple har implementerat en omfattande blockering av digitala certifikat utfärdade av det indiska företaget eMudhra i den senaste macOS 27.3-utvecklarbetan. Åtgärden syftar till att täppa till ett kritiskt säkerhetshål där certifikat skapats med extremt korta och osäkra privata nycklar, i vissa fall bestående av endast siffran '4'.

Sårbarheten, som uppdagades i oktober 2026, ledde till branschomfattande åtgärder. Google och Mozilla svartlistade certifikaten omedelbart, medan Apple implementerade skydd för iOS och iPadOS. macOS-användare förblev dock sårbara en tid på grund av tekniska hinder i operativsystemets curl-verktyg som förhindrade korrekt validering av certifikatåterkallningar.

Totalt åtta certifikat berörs av säkerhetsbristen, varav sex användes för TLS-kryptering och två för kodsignering. Enligt tillgänglig information har inget tytt på att dessa certifikat hunnit utnyttjas i attacker, då de flesta aldrig togs i bruk i skarpa produktionsmiljöer.

eMudhra har i kölvattnet av händelsen bekräftat att de lämnar marknaden för globala SSL/TLS-certifikat med hänvisning till interna procedurfel. Applen väntas rulla ut den slutgiltiga säkerhetsuppdateringen till samtliga användare i december.