Bản cập nhật macOS Golden Gate 27.2.1 vừa được Apple phát hành hôm nay đã giải quyết triệt để lỗ hổng chứng chỉ bảo mật eMudhra, đồng thời Apple khuyến nghị tất cả người dùng nhanh chóng cập nhật lên phiên bản phần mềm mới nhất này.
Đối với các dòng máy Mac đang chạy hệ điều hành macOS 26 hoặc macOS 15, Apple cũng đã phát hành song song hai bản cập nhật tương ứng là macOS 26.7.3 và macOS 15.8.3.
Trước đó vào tháng 10, Apple đã tiến hành chặn các chứng chỉ bị xâm phạm này trên trình duyệt Safari, ứng dụng Mail và các ứng dụng sử dụng khung nền tảng (frameworks) của Apple nhằm bảo vệ phần lớn người dùng phổ thông; tuy nhiên, các công cụ dòng lệnh (command-line tools) như curl và git vẫn có thể chấp nhận các chứng chỉ đó. Với bản cập nhật macOS 27.2.1 lần này, các công cụ dòng lệnh sẽ chính thức ngừng chấp nhận các chứng chỉ không an toàn trên.
Trước thời điểm tung ra bản cập nhật macOS 27.2.1, Apple từng cung cấp hướng dẫn thủ công dành cho những người dùng muốn tự bảo vệ mình khỏi các chứng chỉ eMudhra bị xâm phạm khi sử dụng công cụ dòng lệnh, bằng cách hướng dẫn người dùng tự xóa các chứng chỉ gốc (root certificates) bị ảnh hưởng khỏi tệp /etc/ssl/cert.pem trên máy Mac.
Hiện tại, Apple vẫn duy trì tài liệu hướng dẫn thủ công đó cho những người dùng chưa thể tiến hành cập nhật máy Mac của mình ngay lập tức.
Các chứng chỉ bảo mật bị xâm phạm nói trên được cấp bởi tổ chức chứng thực chữ ký số (Certificate Authority) eMudhra. Một cuộc điều tra do Mozilla khởi xướng đã phát hiện ra rằng các chứng chỉ này sử dụng giá trị khóa riêng tư (private key) nhỏ hơn 256, khiến chúng cực kỳ dễ bị khôi phục và giải mã. Kẻ tấn công có thể lợi dụng các khóa này để tạo ra những chứng chỉ giả mạo nhưng vẫn hiển thị như chứng chỉ hợp lệ đối với bất kỳ trang web nào.
Apple cũng đã khắc phục sự cố này trong bản thử nghiệm macOS Golden Gate 27.3 beta, nhưng với việc bản vá đã được tích hợp ngay vào macOS 27.2.1, người dùng sẽ không cần phải chờ đến tận tháng 12 mới được bảo vệ toàn diện.
