חברת Apple פועלת בימים אלה לסגירת איום אבטחה ברשת שנחשף בעקבות גילוי מפתחות הצפנה חלשים של חברת eMudhra ההודית, העוסקת בהנפקת תעודות אבטחה. פגם האבטחה התגלה מוקדם יותר החודש, כאשר חוקר אבטחה חשף כי מפתחות הצפנה פרטיים המשויכים לשמונה תעודות ביניים של רשות אישורים (Certificate Authority - CA) של eMudhra היו חלשים ולא מאובטחים מספיק. מפתחות חלשים אלו עלולים היו לאפשר לגורמים עוינים או תוקפים ברשת להתחזות לאתרי אינטרנט לגיטימיים, ובכך לסכן את המידע הרגיש של המשתמשים. על פי נתוני החברה, נכון לעכשיו אין כל עדות לכך שנעשה שימוש לרעה במפתחות ההצפנה שנחשפו, אך אפל והחברות שעומדות מאחורי הדפדפנים המובילים פועלות במהירות כדי להבטיח את הגנת משתמשיהן.
החולשה במפתחות ההצפנה: כך נחשפו האתרים לסיכון
תעודות אבטחה ברשת, ובראשן תעודות TLS (תקן Transport Layer Security), מהוות את בסיס האמון בתקשורת המוצפנת באינטרנט. כאשר משתמש גולש לאתר מאובטח, הדפדפן מוודא את זהות האתר באמצעות שרשרת אמון המגיעה עד לרשות אישורים מוכרת ומאושרת.
כאשר חוקר האבטחה גילה מוקדם יותר החודש את התורפה בשמונה תעודות הביניים של eMudhra, התברר כי הפגם במפתחות ההצפנה הפרטיים עלול לאפשר לתוקפים לייצר תעודות אבטחה מזויפות. באמצעות תעודות אלו, תוקפים יכולים להציג אתרים זדוניים כאילו היו אתרים מוכרים, מובילים ומאובטחים. תרחיש כזה מעמיד משתמשים בסכנה ממשית של גניבת זהות, חשיפת סיסמאות, יירוט נתונים רגישים ופגיעה בפרטיות במהלך גלישה יומיומית.
תעודות האבטחה של eMudhra זכו לרמת אמון רחבה ומלאה מצד כל הדפדפנים המרכזיים בשוק, ובהם Safari, Chrome, Edge ו-Firefox. בשל האמון הרחב שניתן לתעודות אלו בכל עולם התוכנה, פגיעה באמינות המפתחות דרשה מענה מיידי וחד מצד מפתחי הדפדפנים ומערכות ההפעלה כדי לחסום את האפשרות להונאה או התחזות.
חסימה אוטומטית ב-Safari ובאפליקציות המערכת
כדי להגן על ציבור המשתמשים באופן מיידי, החלה Apple לחסום באופן פעיל את תעודות ה-TLS הבעייתיות של eMudhra החל מ-19 באוקטובר. החסימה מיושמת באופן רוחבי בדפדפן Safari, באפליקציית הדואר Mail, וכן בכל התוכנות והאפליקציות המשתמשות בתשתיות התקשורת והאבטחה של החברה (Networking and Security Frameworks).
החסימה מבוצעת באופן אוטומטי לחלוטין מרחוק, ללא צורך בהורדת עדכון תוכנה יזום מצד המשתמשים. בשל כך, מרבית בעלי המכשירים של Apple אינם נדרשים לבצע פעולה כלשהי, ומכשיריהם מוגנים מפני ניצול של התעודות שנחשפו.
המהלך של Apple מתבצע כחלק מפעילות מתואמת רחבה יותר בתעשיית הטכנולוגיה, שבה החברות המפתחות את דפדפני האינטרנט המובילים פועלות כדי להסיר את האמון בתעודות שנפגעו, ובכך לנטרל לחלוטין את היכולת של גורמים זדוניים לנצל את החולשה במפתחות ההצפנה.
נקודת התורפה בשורת הפקודה: עדכון macOS בדרך
אף שהגנת המשתמש הרגיל הושלמה, ב-Apple מבהירים כי קיימת החרגה אחת שדורשת תשומת לב מיוחדת. מנהלי מערכת (System Administrators) ומשתמשים העושים שימוש בכלי שורת הפקודה (Command-Line Tools) במערכת ההפעלה macOS עדיין חשופים לסיכון, מכיוון שחלק מכלים אלו עשויים להמשיך ולקבל את התעודות הבעייתיות כתקפות.
כדי לפתור את הסוגיה באופן מלא גם עבור מנהלי המערכת, עובדת Apple על הפצת עדכון תוכנה ייעודי ל-macOS. העדכון המתוכנן יכלול שינויים נדרשים בקובץ התעודות בנתיב /etc/ssl/cert.pem כברירת מחדל. נכון לשלב זה, החברה לא מסרה תאריך יציאה רשמי לעדכון המערכת שכולל את התיקון.
עד להפצת העדכון הרשמי, Apple מציעה פתרון זמני למנהלי המערכת ולמשתמשי כלי שורת הפקודה:
- הסרת תעודות באופן ידני: ניתן להסיר את תעודות רשות האישורים (Root CA) של eMudhra מתוך קובץ התעודות הממוקם בנתיב
/etc/ssl/cert.pem. - עיון בהנחיות המפורטות: החברה פרסמה את הפרטים הטכניים המלאים ואת שלבי הביצוע במסמך תמיכה ייעודי שפורסם עבור המשתמשים.
צעדים אלו מיועדים להבטיח כי גם סביבות ניהול תשתיות ופיתוח, המסתמכות על כלי שורת הפקודה, יישארו מוגנות ולא ייחשפו לאפשרות של התחזות עד להפצת עדכון התוכנה הרשמי מבית Apple.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
