Apple bloqueia certificados comprometidos que poderiam falsificar sites

21 de outubro de 2026 · 2 fontes independentes

A Apple bloqueou certificados de segurança comprometidos que poderiam ser usados para falsificar sites.

O bloqueio reduz o risco de que programas que confiam nos certificados permitam a imitação de sites legítimos.

As chaves privadas dos certificados comprometidos podiam ser recuperadas rapidamente porque eram números abaixo de 256.

A previsibilidade das chaves tornou possível que atacantes as recuperassem e criassem certificados fraudulentos.

Dennis Jackson alertou que ferramentas integradas ao macOS, incluindo o curl, podem continuar confiando nos certificados revogados por não verificarem informações de revogação.

A ressalva indica que o bloqueio nos navegadores pode não proteger todos os programas usados em Macs.

Não havia evidências de que os certificados comprometidos estivessem sendo usados em ataques.

A ausência de exploração conhecida limita o risco confirmado no momento descrito pelas matérias.

Confirmado por

  • 9to5Mac
  • MacRumors
Ler no O agêntico