Apple, eMudhra sertifika güvenliği olayının ardından cihazlarında uyguladığı engelin ayrıntılarını açıkladı. Şirketin 23 Ekim tarihli destek belgesine göre Safari, Mail ve Apple’ın ilgili sistem çerçevelerini kullanan uygulamalar, etkilenen sertifikaları otomatik olarak reddediyor. Kullanıcıların bu koruma için ayrıca bir işletim sistemi güncellemesi yüklemesi gerekmiyor.
Olay, eMudhra’nın işlettiği sekiz ara sertifika otoritesinin özel anahtarlarının ele geçirilmesiyle ilgili. Bunlardan altısı web bağlantılarında kullanılan TLS sertifikalarını düzenliyor. Apple, bu altı otoriteye ait toplam 12 sertifikayı 19 Ekim’de engellemeye başladı, 23 Ekim’de de emSign ECC Root CA – G3 kök sertifikasını engelleme kapsamına aldı.
Bu gelişmenin önemi, sertifikaların web sitesinin kimliğini doğrulamadaki rolünden kaynaklanıyor. Geçerli görünmesi sağlanan bir sertifika, kullanıcının bağlandığı adresin güvenilirliğini değerlendiren sistemleri yanıltabilir. Bu nedenle engelleme ve iptal listelerinin hangi uygulamada nasıl kullanıldığı belirleyici oluyor.
Öte yandan bu olay, her Apple kullanıcısının verisinin ele geçirildiği anlamına gelmiyor. Sertifika anahtarlarının güvenliğinin bozulmasıyla belirli bir kullanıcının hesabının veya cihazının ele geçirilmesi aynı şey değil. Haberdeki engelleme, bu anahtarlara duyulan güveni kaldıran bir önlem olarak değerlendirilmeli.
Safari’deki otomatik engel, bütün Mac araçlarını kapsamıyor
Mac tarafında komut satırı kullananlar için ayrı bir durum var. Apple, curl ve git gibi bazı araçların sertifikaları /etc/ssl/cert.pem dosyasına göre kontrol ettiğini belirtiyor. Bu araçlar, gelecekteki yazılım güncellemesine kadar ilgili sertifikaları kabul etmeye devam edebiliyor. Apple henüz bu güncelleme için belirli bir sürüm veya tarih vermiyor.
Şirket, beklemek istemeyen yöneticiler için resmî belgede isteğe bağlı bir düzenleme yöntemi sunuyor. Ancak kök sertifikaların kaldırılması, aynı köke bağlı olup olaydan etkilenmeyen bazı sitelerin doğrulanmasını da engelleyebilir. Kendi sertifika listesini kullanan uygulamalarda ise geliştiricinin açıklamasına bakmak gerekiyor.
Bu nedenle günlük kullanımda Safari veya Mail üzerinden çalışanlarla, geliştirme ve sistem yönetimi için Terminal kullananların yapması gereken değerlendirme farklılaşıyor. Tarayıcıda korumanın çalışması, bilgisayardaki her yazılımın aynı güven listesini kullandığını göstermiyor. Özellikle kurumlarda kullanılan araçların hangi sertifika deposuna başvurduğunu bilmek önem taşıyor.
Çoğu kullanıcı için sistem dosyasını değiştirmek gerekmiyor. Komut satırı araçlarıyla çalışanlar ise müdahale kararı vermeden önce Apple’ın kapsam ve yan etki açıklamalarını birlikte inceleyebilir. Belgenin temel mesajı, otomatik korumanın bulunduğu alanlarla henüz güncelleme bekleyen araçları birbirinden ayırmak oluyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
