Apple отозвала восемь веб-сертификатов, но macOS может им доверять

Apple отозвала восемь промежуточных сертификатов, которые мошенники могли использовать для подмены сайтов: из-за ошибки в скрипте их приватные ключи подбирались перебором всего 256 чисел. Apple, Google и Mozilla заблокировали сертификаты в браузерах, но инженер Mozilla Деннис Джексон предупредил, что macOS и утилита curl не проверяют отзыв и могут продолжать им доверять.

• Приватные ключи восьми сертификатов подбирались перебором 256 чисел
• Сертификаты заблокированы в Safari, Chrome и Firefox
• macOS и /usr/bin/curl не проверяют отзыв сертификатов
• Следов использования сертификатов злоумышленниками пока нет