Con macOS 27.2.1, il blocco dei certificati eMudhra compromessi raggiunge anche gli strumenti da riga di comando inclusi in macOS o negli Xcode Command Line Tools, come curl e git. La protezione è disponibile anche nei rilasci stabili macOS 26.7.3 e 15.8.3.
La differenza rispetto a Safari e Mail
Safari, Mail e le applicazioni basate sui framework Apple bloccavano già automaticamente i certificati coinvolti. La novità interessa gli strumenti che verificano i certificati attraverso /etc/ssl/cert.pem: l’aggiornamento estende a questo percorso la protezione già presente nelle app che usano i framework di rete e sicurezza del sistema.
Il problema nasce dalla compromissione delle chiavi private di sei autorità di certificazione intermedie TLS. Quelle chiavi avrebbero potuto consentire la creazione di certificati apparentemente validi per siti arbitrari. Il rischio riguarda quindi l’affidabilità dei certificati accettati dal software durante il collegamento a un sito.
Aggiornamenti stabili e limiti della copertura
Apple raccomanda di aggiornare macOS. La correzione è già nei tre rilasci stabili indicati, quindi non richiede di attendere la beta 27.3. Per chi non può aggiornare rimane prevista la rimozione manuale dei certificati, secondo le istruzioni ufficiali.
La copertura non si estende automaticamente a ogni programma: app e strumenti con un proprio elenco di certificati possono non utilizzare il blocco Apple o il file /etc/ssl/cert.pem.
