Apple บล็อก 8 ใบรับรองเว็บเสี่ยงสแกมเมอร์ แต่ Mac ยังมีช่องโหว่

Apple ดำเนินการบล็อกใบรับรอง security ของเว็บไซต์จำนวน 8 รายการที่อาจถูกสแกมเมอร์นำไปใช้เพื่อปลอมแปลงเป็นเว็บไซต์ที่ถูกต้องตามกฎหมายได้

อย่างไรก็ตาม วิศวกรด้านการเข้ารหัสลับรายหนึ่งได้ออกมาเตือนว่า Macs อาจยังคงไว้วางใจใบรับรองที่ถูกเจาะข้อมูลเหล่านี้ เนื่องจากระบบปฏิบัติการ macOS ไม่ได้ทำการตรวจสอบสถานะการเพิกถอนใบรับรองอย่างถี่ถ้วน

ประเด็นนี้เกี่ยวข้องกับ intermediate certificates ซึ่งทำหน้าที่พิสูจน์ความเป็นเจ้าของเว็บไซต์ เช่น เมื่อคุณเข้าชม apple.com เบราว์เซอร์ Safari จะตรวจสอบใบรับรองเพื่อให้แน่ใจว่าเป็นเว็บไซต์จริงของผู้ให้บริการนั้นๆ

ทว่าข้อผิดพลาดในสคริปต์ที่ใช้สร้างใบรับรองเหล่านี้ ส่งผลให้มี private keys จำนวนหนึ่งที่สามารถเดาสุ่มได้ง่ายเพียงการทดสอบตัวเลขที่เป็นไปได้แค่ 256 รูปแบบเท่านั้น ปัจจุบันใบรับรองที่ถูกเจาะข้อมูลทั้ง 8 รายการได้รับการเพิกถอนแล้ว และมีการแก้ไขขั้นตอนการออกใบรับรองในอนาคตเพื่อปิดช่องโหว่ดังกล่าว

Bleeping Computer รายงานว่า Apple, Google และ Mozilla ต่างบล็อกใบรับรองที่ได้รับผลกระทบในเว็บเบราว์เซอร์ของตนเองแล้ว แต่ Dennis Jackson วิศวกรด้านการเข้ารหัสลับของ Mozilla เตือนว่าเครื่อง Mac อาจยังคงไว้วางใจใบรับรองเหล่านั้นต่อไปโดยเฉพาะการใช้งานผ่านระบบภายใน

Jackson ระบุเพิ่มเติมว่ายูทิลิตี้ /usr/bin/curl ที่ติดตั้งมาพร้อมกับ macOS อาจยังคงยอมรับใบรับรองที่ถูกเจาะข้อมูล เนื่องจากชุดใบรับรอง (certificate bundle) ของตัวระบบไม่ได้มีการตรวจสอบข้อมูลการเพิกถอนอย่างเป็นระบบ

นั่นหมายความว่าหาก Mac ของคุณเคยยอมรับใบรับรองรายการใดรายการหนึ่งไปแล้ว ตัวเครื่องจะยังคงเชื่อถือใบรับรองนั้นต่อไป แม้ปัจจุบันจะยังไม่มีหลักฐานว่ามีการนำช่องโหว่นี้ไปใช้โจมตีจริง และคาดว่า Apple จะสามารถแก้ไขปัญหานี้ได้ผ่านการอัปเดตความปลอดภัยในลำดับถัดไป

iPhone Duo casesBeats Woven USB-C cablesCertified refurbished Apple products 15% off at apple.comDiscounted AirPods Pro 3Wireless CarPlay adapter10-year AirTag battery caseLogitech MX Master 4 for Mac

ภาพโดย Mohammad Rahmani บน Unsplash