آبل تحدّث macOS لمنع curl وgit من قبول شهادات eMudhra المخترقة

أصدرت آبل تحديثات جديدة لأجهزة Mac لمعالجة مشكلة أمنية مرتبطة بشهادات eMudhra الرقمية، بعدما ظلت بعض أدوات سطر الأوامر، مثل curl وgit، تقبل الشهادات المخترقة رغم حظرها في سافاري وMail وتطبيقات أخرى. وتشمل التحديثات إصدارات macOS Golden Gate 27.2.1 وmacOS 26.7.3 وmacOS 15.8.3.

وتمنع التحديثات استخدام المفاتيح الخاصة التي جرى الاستيلاء عليها لإنشاء شهادات مزيفة لمواقع تبدو آمنة، ما يحد من مخاطر انتحال المواقع والاتصالات المشفرة. وتوصي آبل جميع مستخدمي أجهزة Mac بتثبيت التحديثات دون تأخير.

ما الذي تغير في macOS 27.2.1؟

كانت آبل قد بدأت في أكتوبر حظر شهادات eMudhra المخترقة داخل Safari وMail والتطبيقات التي تعتمد على البنية التحتية التابعة لها، إلا أن أدوات سطر الأوامر بقيت تقبل تلك الشهادات. ومع إصدار macOS Golden Gate 27.2.1، لن تتعامل أدوات مثل curl وgit مع الشهادات المتضررة على أنها موثوقة، ما يغلق المسار الذي ظل متاحًا لمستخدمي هذه الأدوات.

وقبل طرح التحديث، نشرت آبل إرشادات للمستخدمين الراغبين في تجنب شهادات eMudhra المخترقة أثناء استخدام سطر الأوامر، واقترحت إزالة شهادات الجذر المعنية يدويًا من الملف /etc/ssl/cert.pem الموجود على أجهزة Mac. أما بعد تثبيت التحديث، فستُحظر هذه الشهادات تلقائيًا بدلًا من الاعتماد على الإزالة اليدوية.

كيف يمكن استغلال الشهادات المخترقة؟

أفادت Mozilla قبل أسابيع بأن المفاتيح الخاصة التابعة لثماني جهات تصديق وسيطة تديرها شركة eMudhra، وهي شركة هندية متخصصة في الشهادات الرقمية، تعرضت للاختراق. وتُستخدم هذه الشهادات في ترسيخ الثقة بالشهادات الرقمية التي تتحقق من هوية المواقع وتساعد على إنشاء اتصالات آمنة.

ويتيح الوصول إلى المفاتيح الخاصة المسروقة لمهاجمين إنشاء شهادات مزيفة تبدو موثوقة، ثم استخدامها لانتحال مواقع حقيقية ومحاولة الاستيلاء على المعلومات الحساسة للمستخدمين.، عالجت آبل المشكلة أيضًا في النسخة التجريبية macOS Golden Gate 27.3، لكن إصدار 27.2.1 أتاح للمستخدمين الحصول على الحماية فورًا بدل انتظار طرح تلك النسخة في ديسمبر.

ولا يقتصر الإصلاح على الإصدار الأحدث، إذ تتضمن نسختا macOS 26.7.3 وmacOS 15.8.3 المعالجة نفسها للمشكلة المرتبطة بشهادات eMudhra.

المصدر: donanimhaber