O AGENTICO
Apple bloqueia certificados comprometidos que poderiam falsificar sites
2 fontesdesde 21 de outubro de 20262 artigos
A Apple bloqueou certificados de segurança comprometidos que poderiam ser usados para criar certificados fraudulentos e imitar sites legítimos. Um engenheiro de criptografia da Mozilla alertou que alguns sistemas e ferramentas do macOS ainda podem confiar nos certificados, embora não haja evidências de que tenham sido explorados.
Opinião de IA
Leitura gerada por modelo de IA a partir dos sinais que temos sobre a empresa -- é hipótese, não é fato apurado.
Acredito que a Apple sinaliza uma trajetória de alta ao investir pesadamente na integração de inteligência artificial e saúde em seus novos sistemas, como visto nas funcionalidades da beta do iOS 27.3. O marco de mais de 100 mil aplicativos otimizados para o 'iPhone Duo' sugere um forte engajamento da comunidade de desenvolvedores, o que me parece essencial para sustentar a lealdade dos usuários ao ecossistema. Além disso, os rumores sobre a futura adoção de telas OLED no iPad Air e as potenciais mudanças de design no iPhone Pro indicam que a empresa planeja manter sua atratividade e inovação no segmento premium. Apesar da descoberta sobre o filtro de termos sensíveis no teclado, minha impressão é que a constante evolução de software e serviços manterá o desempenho da companhia aquecido.
Resumo
A Apple bloqueou certificados de segurança comprometidos que poderiam ser usados para falsificar sites.
O bloqueio reduz o risco de que programas que confiam nos certificados permitam a imitação de sites legítimos.
As chaves privadas dos certificados comprometidos podiam ser recuperadas rapidamente porque eram números abaixo de 256.
A previsibilidade das chaves tornou possível que atacantes as recuperassem e criassem certificados fraudulentos.
Dennis Jackson alertou que ferramentas integradas ao macOS, incluindo o curl, podem continuar confiando nos certificados revogados por não verificarem informações de revogação.
A ressalva indica que o bloqueio nos navegadores pode não proteger todos os programas usados em Macs.
Não havia evidências de que os certificados comprometidos estivessem sendo usados em ataques.
A ausência de exploração conhecida limita o risco confirmado no momento descrito pelas matérias.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.