Ferramentas do macOS ainda confiam em certificados comprometidos da eMudhra
As ferramentas git, curl e python3 incluídas no macOS continuam confiando em certificados da autoridade certificadora eMudhra, cujas chaves podem ser recuperadas por qualquer pessoa, segundo pesquisadores. A Apple foi avisada há 11 dias e não lançou correção; o macOS 27.2 chegou a remover correções aplicadas manualmente. Um atacante na mesma rede pode se passar pelo GitHub e entregar código malicioso.
O que aconteceu
As ferramentas git, curl e python3 incluídas no macOS ainda aceitam certificados da autoridade eMudhra, cujas chaves podem ser recuperadas por qualquer pessoa, segundo pesquisadores. A Apple foi avisada há 11 dias e ainda não liberou correção. Macs usados para baixar código, como do GitHub, estão expostos.
Por que importa
Alguém na mesma rede pode se passar pelo GitHub ou outro serviço e entregar código malicioso a desenvolvedores e máquinas macOS. Isso pode virar invasão, roubo de dados ou comprometimento de software entregue aos clientes. Não há correção oficial e uma atualização recente do sistema removeu ajustes manuais.
O que fazer
Remover manualmente os certificados da eMudhra das lojas de confiança dos Macs e reverificar após cada atualização do sistema, pois o macOS 27.2 removeu correções manuais. Restringir o uso de git, curl e python3 do sistema em redes não confiáveis até a Apple corrigir.
Para o time técnico
- Afetados
- Apple macOS (ferramentas git, curl e python3 incluídas no sistema) · macOS (ferramentas git, curl e python3 do sistema). Pesquisadores relatam que o macOS 27.2 removeu correções aplicadas manualmente.
- Exploração
- Sem correção da Apple 11 dias após o aviso, segundo pesquisadores (relato via @IntCyberDigest). Nenhuma exploração em campo relatada nas fontes.
- Correção
- Nenhuma correção oficial conhecida. Pesquisadores relatam que o macOS 27.2 removeu correções manuais, então mitigação manual precisa ser reaplicada e verificada após atualizações.
- Vetor
- Ferramentas git, curl e python3 incluídas no macOS confiam em certificados da CA eMudhra; as chaves da CA podem ser recuperadas por qualquer pessoa. Condição de exploração: atacante na mesma rede da vítima, com ataque MITM, se passando por serviços como o GitHub para entregar código malicioso.
- Mais detalhes
- A cadeia citada: recuperação das chaves da eMudhra, personificação do GitHub e entrega de código malicioso a quem usa git, curl ou python3 do sistema. Sem CVE, versões de ferramentas ou cronograma da Apple citados nas fontes. Descoberta atribuída a pesquisadores, sem nomes divulgados na fonte.
Linha do tempo
Pesquisadores relatam que as ferramentas do macOS seguem confiando em certificados comprometidos da eMudhra, sem correção da Apple.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
