- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Ontdekking van gecompromitteerde sleutels in acht tussenliggende CA-certificaten leidt tot automatische bescherming in grote browsers

Een beveiligingsonderzoeker heeft onlangs zwakke privésleutels voor cryptografie geïdentificeerd die verbonden zijn met acht tussenliggende certificeringsinstantie-certificaten uitgegeven door het Indiase bedrijf eMudhra. De kwetsbaarheid had aanvallers in staat kunnen stellen vertrouwde websites na te bootsen en gevoelige gebruikersgegevens te onderscheppen, hoewel onderzoekers geen bewijs hebben gevonden dat de sleutels ooit in daadwerkelijke aanvallen zijn gebruikt.

Brede acceptatie en snelle reactie van de industrie

De getroffen eMudhra-certificaten werden breed geaccepteerd in grote webbrowsers, waaronder Safari, Chrome, Edge en Firefox. Na de ontdekking hebben browsermakers snel maatregelen genomen om blootstelling te beperken en gebruikers te beschermen tegen mogelijk misbruik.

Automatische bescherming van Apple in Safari en apps

Apple begon op 19 oktober met het blokkeren van de gecompromitteerde TLS-webcertificaten. De maatregelen gelden nu in Safari, Mail en apps die gebruikmaken van Apples netwerk- en beveiligingsframeworks. Omdat de blokkades automatisch activeren, hoeven de meeste Apple-gebruikers geen verdere stappen te ondernemen.

Specifieke richtlijnen voor macOS-opdrachtregelgebruikers

Een uitzondering geldt voor systeembeheerders en anderen die macOS-opdrachtregeltools gebruiken. Sommige van deze hulpmiddelen kunnen de gecompromitteerde certificaten blijven accepteren totdat Apple een macOS-update uitbrengt. In de tussentijd kunnen getroffen gebruikers de betreffende root-CA-certificaten handmatig verwijderen uit het bestand /etc/ssl/cert.pem volgens de instructies in Apples supportdocument.

Planning voor de macOS-update

Apple heeft geen specifieke releasedatum aangekondigd voor de macOS-update die de benodigde wijzigingen standaard in het /etc/ssl/cert.pem-bestand zal opnemen. Gebruikers die de oplossing eerder nodig hebben, kunnen het supportdocument van het bedrijf raadplegen voor de handmatige workaround.