Dimitri Lares Apple — a empresa passou a bloquear automaticamente certificados TLS da autoridade intermediária eMudhra em navegadores e apps, uma medida preventiva após a descoberta de fragilidades em chaves privadas associadas a oito certificados intermediários.
O que já foi bloqueado e o alcance da ação
Os certificados da eMudhra eram amplamente confiáveis por navegadores como Safari, Chrome, Edge e Firefox; a mitigação implementada pela Apple entrou em vigor sem necessidade de atualização para a maioria dos usuários.
O bloqueio abrange Safari, Mail e aplicativos que dependem das frameworks de rede e segurança da Apple, reduzindo o risco imediato de sites serem falsificados por meio dos certificados comprometidos.
Pesquisador de segurança detectou chaves privadas fracas em oito certificados intermediários da eMudhra, uma falha que poderia permitir a impersonificação de sites se explorada.
Exceção em ferramentas de linha de comando e próximos passos
Ferramentas de linha de comando em macOS podem continuar a aceitar os certificados comprometidos até que a Apple libere uma atualização do sistema que corrija o /etc/ssl/cert.pem por padrão.
Eleições 2026: TSE libera apuração ao vivo pelo Portal e app
Leia a matéria completa →
Global Election Simulator: altere votos por estado e rode apuração
Leia a matéria completa →
RTX 30 e 40: Zagitta dobra taxa de FP/BF16 e revive GPUs para LLMs
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Como medida temporária, administradores podem remover certificados raiz do arquivo /etc/ssl/cert.pem conforme instruções técnicas disponibilizadas pela Apple; a empresa não informou data para o patch completo do macOS.
O que você acha? Você considera suficientes as medidas automáticas adotadas pela Apple ou acredita que administradores deveriam agir imediatamente? Para acompanhar mais, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
O que a Apple fez em resposta à falha nos certificados da eMudhra?
Apple bloqueia desde 19 de outubro os certificados TLS comprometidos da eMudhra em Safari, Mail e apps que usam suas frameworks, aplicando o bloqueio automaticamente para a maioria dos dispositivos; a medida evita que navegadores aceitem as credenciais cuja segurança das chaves privadas foi considerada fraca.
Por que ferramentas de linha de comando em macOS continuam vulneráveis?
No macOS, a Apple ainda não atualizou o /etc/ssl/cert.pem por padrão, e por isso algumas ferramentas de linha de comando podem aceitar os certificados da eMudhra mesmo após o bloqueio em interfaces gráficas; essa exceção afeta administradores que usam utilitários de rede via terminal.
O que administradores e usuários devem fazer agora para se proteger?
Apple recomenda, enquanto aguarda o patch do macOS, que administradores removam manualmente certificados raiz do arquivo /etc/ssl/cert.pem como workaround; além disso, usuários comuns não precisam agir imediatamente, já que o bloqueio foi aplicado automaticamente em Safari e Mail.
© Diário da Mídia · Conteúdo protegido por direitos autorais — reprodução ou cópia proibida sem autorização. Original: diariodamidia.com.br/apple-bloqueia-certificados-da-emudhra-apos-falha-em-chaves
