Gepubliceerd op 22-10-2026 , 14:01

Apple trekt vertrouwen in verzwakte eMudhra-certificaten in om impersonatierisico's te voorkomen

Mozilla-onderzoek onthult privésleutels beperkt tot getallen onder 256, wat Apple aanzet tot actie op 19 oktober

Apple heeft een reeks gecompromitteerde beveiligingscertificaten op zijn apparaten geblokkeerd die aanvallers in staat hadden kunnen stellen legitieme websites na te bootsen.

De certificaten kwamen van de certificeringsinstantie eMudhra. Een Mozilla-onderzoek wees uit dat hun privésleutels volledig bestonden uit getallen onder 256, waardoor ze kwetsbaar waren voor bijna onmiddellijk herstel door kwaadwillende actoren.

Hoe de zwakke sleutels mogelijke aanvallen mogelijk maakten

Met toegang tot deze sleutels konden aanvallers frauduleuze certificaten genereren die kwetsbare software mogelijk als geldig zou accepteren. Dit zou hen in staat stellen zich voor te doen als vertrouwde websites tijdens verbindingen.

Apple implementeert blokkades op 19 oktober

Apple rolde de blokkades uit op 19 oktober, volgens een advies van Mozilla-cryptografie-ingenieur Dennis Jackson. De maatregelen voorkomen dat software die vertrouwt op Apple's systeembetrouwbaarheidscontroles de gecompromitteerde certificaten accepteert.

Jackson merkte op dat Safari en andere grote browsers al extra certificaatvalidatiestappen bevatten die aanvallen met deze methode zouden blokkeren. Het blijft onduidelijk of de zwakte andere soorten software trof of dat er sprake was van echte exploitatie.

Advies voor Mac-gebruikers en opdrachtregelprogramma's

Apple heeft de blokkades al naar gebruikers gepusht. Mac-gebruikers die afhankelijk zijn van getroffen opdrachtregelprogramma's kunnen testprocedures en mitigerende stappen raadplegen via bronnen op Jackson's website.