Apple hat mit macOS Golden Gate 27.2.1 eine Sicherheitslücke rund um kompromittierte eMudhra-Zertifikate behoben. Das Update verhindert, dass Kommandozeilenwerkzeuge wie curl und git diese Zertifikate weiterhin akzeptieren.
Auch ältere macOS-Versionen erhalten Updates
Apple empfiehlt, auf die neueste verfügbare Software zu aktualisieren. Für Macs mit macOS 26 hat das Unternehmen macOS 26.7.3 veröffentlicht, für Geräte mit macOS 15 steht macOS 15.8.3 bereit.
Bereits im Oktober hatte Apple die kompromittierten Zertifikate in Safari, Mail und Apps gesperrt, die Apple-Frameworks verwenden. Kommandozeilenwerkzeuge waren davon jedoch nicht erfasst und konnten die Zertifikate weiterhin annehmen. Mit macOS 27.2.1 gilt die Sperre nun auch für diese Werkzeuge.
Manuelle Lösung bleibt für nicht aktualisierte Macs verfügbar
Vor der Veröffentlichung des Updates hatte Apple eine Anleitung bereitgestellt, mit der Ihr die betroffenen eMudhra-Stammzertifikate manuell aus der Datei /etc/ssl/cert.pem auf dem Mac entfernen könnt. Apple hält diese Anleitung weiterhin für Nutzer:innen bereit, die ihre Geräte nicht aktualisieren können.
Die betroffenen Sicherheitszertifikate stammten von der Zertifizierungsstelle eMudhra. Eine von Mozilla gestartete Untersuchung ergab, dass die verwendeten privaten Schlüssel Werte unter 256 hatten und sich dadurch leicht ermitteln ließen.
Gefälschte Zertifikate für beliebige Websites möglich
Mit den kompromittierten Schlüsseln konnten Angreifer:innen betrügerische Zertifikate erstellen, die für beliebige Websites gültig zu sein schienen. Die Schwachstelle betraf damit das Vertrauen, das Betriebssysteme und Anwendungen Zertifikaten für Webverbindungen entgegenbringen.
Apple hat die Korrektur auch in die Beta von macOS Golden Gate 27.3 aufgenommen. Da der Fix bereits in macOS 27.2.1 enthalten ist, müsst Ihr für den Schutz nicht auf die für Dezember erwartete Version warten.
Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.
Via: macrumors.com
