การแก้ไขนี้เกิดขึ้นหลังจากนักวิจัยด้านความปลอดภัยค้นพบว่ากุญแจเข้ารหัสส่วนตัวที่เกี่ยวข้องกับใบรับรอง CA ระหว่างกลางของ eMudhra บริษัทอินเดียแห่งหนึ่ง มีจุดอ่อน ซึ่งอาจถูกผู้โจมตีนำไปใช้ปลอมแปลงเว็บไซต์และเสี่ยงต่อข้อมูลที่ละเอียดอ่อนของผู้ใช้
หากผู้ใช้ไม่ต้องการอัปเดตในตอนนี้ สามารถเลือกที่จะลบใบรับรองที่ได้รับผลกระทบออกจากไฟล์ /etc/ssl/cert.pem ด้วยตนเองได้ตามคำแนะนำในเอกสารสนับสนุนของ Apple แต่หากไม่ได้ใช้ command-line tools ผ่าน Terminal หรือที่คล้ายกัน ก็ถือว่าได้รับการป้องกันอย่างสมบูรณ์แล้ว
ศัพท์ที่ควรรู้
- eMudhra – คือบริษัทที่ออกใบรับรองระดับกลาง (intermediate certificate authority) ที่ถูกพบว่ามีจุดอ่อนด้านความปลอดภัย
- command-line tools – คือเครื่องมือที่ทำงานผ่านบรรทัดคำสั่ง เช่น Terminal ซึ่งอาจได้รับผลกระทบจากการอัปเดต
- TLS web certificates – คือใบรับรองที่ใช้ในการเข้ารหัสการสื่อสารผ่านเว็บ ซึ่งในกรณีนี้คือใบรับรองของ eMudhra ที่ถูกบุกรุก
- Intermediate certificate authority (CA) – คือหน่วยงานที่ออกใบรับรองที่ช่วยยืนยันความถูกต้องของเว็บไซต์ ซึ่งในที่นี้คือ eMudhra
ที่มา: MacRumors