Apple, komut satırı araçlarındaki eMudhra sertifika açığını macOS Golden Gate 27.2.1 ile kapattı
Güncelleme, Apple'ın Ekim'de Safari ve Mail gibi uygulamalarda engellediği ama curl ve git gibi araçların kabul etmeye devam ettiği sertifikaları artık reddediyor.
Apple, macOS Golden Gate 27.2.1 sürümünü yayımladı. Güncelleme, komut satırı araçlarının eMudhra tarafından verilen sertifikaları ele alış biçimindeki bir açığı kapatıyor. Bu sertifikaların özel anahtarlarının değerinin 256'nın altında olduğu tespit edilmişti; bu da anahtarların kolayca geri elde edilebileceği ve saldırganların herhangi bir web sitesi için geçerli görünecek sahte sertifikalar üretebileceği anlamına geliyordu.
Apple, bu sertifikaları Ekim ayında Safari, Mail ve Apple çerçeveleri üzerine inşa edilmiş uygulamalarda zaten engellemişti. Ancak curl ve git gibi araçlar bu güncellemeye kadar sertifikaları kabul etmeye devam etti.
macOS 26 ve macOS 15 kullanan Mac'ler için de eşdeğer düzeltmeler sırasıyla macOS 26.7.3 ve macOS 15.8.3 sürümlerinde yer alıyor. Güncelleme yapamayanlar, Apple'ın daha önce açıkladığı yöntemle etkilenen kök sertifikaları /etc/ssl/cert.pem dosyasından kaldırabilir. Düzeltme ayrıca macOS Golden Gate 27.3 beta sürümünde de bulunuyor.
Neden önemli
Komut satırı araçlarına güvenen geliştiriciler ve sistem yöneticileri, bu güncellemeyle eMudhra sertifikalarının sahte kullanımına karşı korunmuş oluyor; bu güne kadar bu araçlar Apple'ın Ekim engelinin dışında kalıyordu. Güncellemeyi yapamayanlar için manuel kaldırma yolu hâlâ açık, ancak bu yöntem sertifikaları elle yönetmeyi gerektiriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.