Apple, dijital sertifika yetkilisi eMudhra kaynaklı güvenlik zafiyetini tamamen ortadan kaldırmak amacıyla macOS ekosisteminde yer alan aktif sürümler için kapsamlı bir yama paketi dağıtmaya başladı. Dağıtılan macOS Golden Gate 27.2.1, macOS 26.7.3 ve macOS 15.8.3 sürümleri; kötü niyetli aktörlerin güvenli bağlantıları taklit ederek kullanıcı verilerini ele geçirmesine yol açabilecek açığı kalıcı olarak kapatıyor.
Apple tüm Mac modelleri için güvenlik güncellemesi yayınladı
Söz konusu risk, Hindistan merkezli dijital sertifikasyon kuruluşu eMudhra tarafından yönetilen sekiz ara sertifika yetkilisine ait özel anahtarların sızdırıldığının Mozilla tarafından raporlanmasıyla ortaya çıktı. Ele geçirilen bu anahtarlar, saldırganların internet sitelerini birebir taklit edebilmesine ve tarayıcı ile sistem araçlarına bu sahte siteleri "güvenli bağlantı" gibi onaylatabilmesine zemin hazırlıyordu. Kullanıcıların bankacılık şifreleri, kimlik bilgileri ve kişisel verileri, farkında olmadan sahte bir arayüze aktarılma riskiyle karşı karşıya kaldı.
Apple daha önce Safari, Mail ve sistem düzeyindeki standart uygulamalarda bu geçersiz sertifikaları engellemişti. Ancak geliştiricilerin, mühendislerin ve sistem yöneticilerinin sıklıkla başvurduğu curl ve git gibi komut satırı araçları, kök sertifika deposundaki kayıtlardan ötürü riskli sertifikaları güvenli kabul etmeyi sürdürüyordu. Yeni yayınlanan güvenlik yamaları, sistemin derinliklerinde yer alan sertifika doğrulama mekanizmasını tüm uç noktalar için kesin olarak yeniliyor.
Kök sertifika zincirlerindeki sızıntılar, işletim sistemlerinde tespiti en zor tehdit alanlarından biridir. Çoğu zaman kullanıcılar ekranın sol üst köşesindeki kilit simgesine bakarak bağlantının korunduğunu varsayar; oysa imzalama anahtarı ele geçirilmiş bir sertifika, sahte bir sayfayı bile kusursuz gösterebilir. Terminal tarafında elle dosya düzenleme (/etc/ssl/cert.pem temizliği) teknik bilgi gerektirdiğinden, bu resmi işletim sistemi yamalarını geciktirmeden yüklemek ve cihazı yeniden başlatmak en pratik ve kalıcı savunma yöntemidir.
Yamalar, Mac cihazlarda Sistem Ayarları > Genel > Yazılım Güncelleme adımları izlenerek hemen indirilebilir durumdadır.
