S
Sabri Küstür
Guest
- Konu Yazar
- #1
Apple, ele geçirilen eMudhra sertifikalarını engelledi, Mac’te komut satırı ayrımı var
Apple, eMudhra sertifika güvenliği olayının ardından cihazlarında uyguladığı engelin ayrıntılarını açıkladı. Şirketin 23 Ekim tarihli destek belgesine göre Safari, Mail ve Apple’ın ilgili sistem çerçevelerini kullanan uygulamalar, etkilenen sertifikaları otomatik olarak reddediyor. Kullanıcıların bu koruma için ayrıca bir işletim sistemi güncellemesi yüklemesi gerekmiyor. Olay, eMudhra’nın işlettiği sekiz ara sertifika otoritesinin özel anahtarlarının ele geçirilmesiyle ilgili. Bunlardan altısı web bağlantılarında kullanılan TLS sertifikalarını düzenliyor. Apple, bu altı otoriteye ait toplam 12 sertifikayı 19 Ekim’de engellemeye başladı, 23 Ekim’de de emSign ECC Root CA – G3 kök sertifikasını engelleme kapsamına aldı. Bu gelişmenin önemi, sertifikaların web sitesinin kimliğini doğrulamadaki rolünden kaynaklanıyor. Geçerli görünmesi sağlanan bir sertifika, kullanıcının bağlandığı adresin güvenilirliğini değerlendiren sistemleri yanıltabilir. Bu nedenle engelleme ve iptal listelerinin hangi uygulamada nasıl kullanıldığı belirleyici oluyor. Öte yandan bu olay, her Apple kullanıcısının verisinin ele geçirildiği anlamına gelmiyor. Sertifika anahtarlarının güvenliğinin bozulmasıyla belirli bir kullanıcının hesabının veya cihazının ele geçirilmesi aynı şey değil. Haberdeki engelleme, bu anahtarlara duyulan güveni kaldıran bir önlem olarak değerlendirilmeli. Safari’deki otomatik engel, bütün Mac araçlarını kapsamıyor Mac tarafında komut satırı kullananlar için ayrı bir durum var. Apple, curl ve git gibi bazı araçların sertifikaları /etc/ssl/cert.pem dosyasına göre kontrol ettiğini belirtiyor. Bu araçlar, gelecekteki yazılım güncellemesine kadar ilgili sertifikaları …
Apple, ele geçirilen eMudhra sertifikalarını engelledi, Mac’te komut satırı ayrımı var haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/apple-emudhra-sertifikalarini-engelledi/
Apple, eMudhra sertifika güvenliği olayının ardından cihazlarında uyguladığı engelin ayrıntılarını açıkladı. Şirketin 23 Ekim tarihli destek belgesine göre Safari, Mail ve Apple’ın ilgili sistem çerçevelerini kullanan uygulamalar, etkilenen sertifikaları otomatik olarak reddediyor. Kullanıcıların bu koruma için ayrıca bir işletim sistemi güncellemesi yüklemesi gerekmiyor. Olay, eMudhra’nın işlettiği sekiz ara sertifika otoritesinin özel anahtarlarının ele geçirilmesiyle ilgili. Bunlardan altısı web bağlantılarında kullanılan TLS sertifikalarını düzenliyor. Apple, bu altı otoriteye ait toplam 12 sertifikayı 19 Ekim’de engellemeye başladı, 23 Ekim’de de emSign ECC Root CA – G3 kök sertifikasını engelleme kapsamına aldı. Bu gelişmenin önemi, sertifikaların web sitesinin kimliğini doğrulamadaki rolünden kaynaklanıyor. Geçerli görünmesi sağlanan bir sertifika, kullanıcının bağlandığı adresin güvenilirliğini değerlendiren sistemleri yanıltabilir. Bu nedenle engelleme ve iptal listelerinin hangi uygulamada nasıl kullanıldığı belirleyici oluyor. Öte yandan bu olay, her Apple kullanıcısının verisinin ele geçirildiği anlamına gelmiyor. Sertifika anahtarlarının güvenliğinin bozulmasıyla belirli bir kullanıcının hesabının veya cihazının ele geçirilmesi aynı şey değil. Haberdeki engelleme, bu anahtarlara duyulan güveni kaldıran bir önlem olarak değerlendirilmeli. Safari’deki otomatik engel, bütün Mac araçlarını kapsamıyor Mac tarafında komut satırı kullananlar için ayrı bir durum var. Apple, curl ve git gibi bazı araçların sertifikaları /etc/ssl/cert.pem dosyasına göre kontrol ettiğini belirtiyor. Bu araçlar, gelecekteki yazılım güncellemesine kadar ilgili sertifikaları …
Apple, ele geçirilen eMudhra sertifikalarını engelledi, Mac’te komut satırı ayrımı var haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/apple-emudhra-sertifikalarini-engelledi/