Hacker News Front Page · birdculture ·
About the compromised eMudhra intermediate CAs
Apple bloquea en sus dispositivos los certificados TLS emitidos por seis autoridades intermedias de eMudhra cuyas claves privadas fueron comprometidas, y también está ampliando el bloqueo a certificados raíz relacionados. Safari, Mail y las aplicaciones que usan los marcos de seguridad de Apple reciben estos cambios automáticamente, pero algunas herramientas de línea de comandos de macOS todavía pueden aceptar los certificados hasta una futura actualización. El aviso explica cómo los administradores pueden retirar certificados raíz de `/etc/ssl/cert.pem` antes de esa actualización y advierte que esto podría impedir la verificación de otros sitios.
Apple is blocking the compromised certificates automatically. Mac administrators can take optional steps for some command-line tools.