Apple hat mehrere kompromittierte Sicherheitszertifikate der indischen Zertifizierungsstelle eMudhra gesperrt. Darüber hat das Unternehmen in einem Support-Dokument informiert. "Apple-Geräte blockieren diese Zertifikate nun automatisch in Safari, Mail und Apps, die die Netzwerk- und Sicherheits-Frameworks von Apple nutzen", teilte das Unternehmen mit.
Noch nicht geschützt ist das Terminal in macOS, dieses will Apple mit einem künftigen Betriebssystemupdate absichern. Ob dies bereits mit dem für diese Woche erwarteten macOS 27.2 erfolgen wird oder erst mit einer späteren Version, ist noch nicht bekannt. Apple teilte zur Situation mit:
"Die privaten Schlüssel von acht von eMudhra betriebenen Zwischenzertifizierungsstellen (CA) wurden kompromittiert. Zwei dieser CA stellen Code-Signing-Zertifikate aus, denen die Frameworks von Apple nicht vertrauen. Die anderen sechs stellen TLS-Zertifikate aus. Wer über die Schlüssel dieser sechs CA verfügt, könnte Zertifikate erstellen, die für jede beliebige Website gültig erscheinen. eMudhra und Sectigo haben die betroffenen Zertifikate widerrufen. [...]
Bild: Apple.
Am 19. Oktober 2026 begann Apple damit, diese 12 Zertifikate auf Apple-Geräten zu blockieren. Aktualisierungen der Zertifikatskonfigurationsdaten werden automatisch und nach Bedarf an die Geräte gesendet, sodass Sie kein Software-Update installieren müssen, um diese Änderung zu erhalten. Apple nimmt weitere Aktualisierungen an dieser Blockierung vor, die ebenfalls automatisch bereitgestellt werden. Am 23. Oktober 2026 begann Apple zudem damit, die emSign ECC Root CA – G3 zu blockieren.
Apple nimmt weitere Änderungen vor, um diese Zertifikate an anderen Stellen auf dem Mac zu blockieren, an denen die Software Zertifikate überprüft, beispielsweise bei den in macOS enthaltenen Befehlszeilentools oder den Xcode-Befehlszeilentools, die die Datei „/etc/ssl/cert.pem“ verwenden. Diese Änderungen werden in einem zukünftigen Software-Update verfügbar sein, und Sie müssen keine Dateien bearbeiten, um sie zu erhalten."
Nähere Informationen sind in einem vor wenigen Tagen von Apple bereitgestellten Support-Artikel zu finden.