WORLDTECHApple sperrt Zertifikate von eMudhra, mit denen sich Websites fälschen lassen
Apple sperrt auf seinen Geräten kompromittierte Sicherheitszertifikate, was Angreifern das Vortäuschen echter Websites erschweren könnte, berichtet BleepingComputer. Ausgestellt wurden die Zertifikate von der Zertifizierungsstelle eMudhra.
Umfang der Sperren auf Geräteebene
Laut BleepingComputer betreffen die Sperren Zertifikate auf Apple-Geräten, die Angreifer zum Imitieren von Websites nutzen könnten. Eine Mitteilung des Kryptografie-Ingenieurs Dennis Jackson von Mozilla nennt den 19. Oktober als Einführungsdatum.
Die betroffenen Zertifikate hat die Zertifizierungsstelle eMudhra ausgestellt. Apple ist ein Software- und Consumer-Electronics-Unternehmen mit Sitz in Cupertino.
Warum die kompromittierten Schlüssel relevant sind
Laut einer Untersuchung von Mozilla waren die privaten Schlüssel dieser Zertifikate allesamt Zahlen unter 256, weshalb sie sich nahezu sofort wiederherstellen ließen. Mit einem solchen Schlüssel könnte ein Angreifer gefälschte Zertifikate erzeugen, denen anfällige Software vertrauen würde.
Die Schutzmaßnahmen verhindern, dass Software, die auf Apples Systemprüfungen setzt, den kompromittierten Zertifikaten vertraut.
Offene Fragen
- Welche Websites waren von den kompromittierten Zertifikaten betroffen?
- Wie viele Geräte und Softwareprodukte nutzen die betroffenen Systemprüfungen?