Samuel Vitor Apple — a empresa passou a bloquear certificados comprometidos emitidos pela autoridade certificadora eMudhra, numa medida projetada para fechar uma brecha que poderia permitir a falsificação de sites e a emissão de credenciais fraudulentas para software vulnerável.
Por que o bloqueio importa e o que mudou
Os certificados em questão foram emitidos pela autoridade certificadora eMudhra e apresentavam uma fragilidade incomum: as chaves privadas eram compostas por números abaixo de 256, tornando-as praticamente recuperáveis em tempo mínimo.
Em resposta, a Apple distribuiu atualizações com listas de bloqueio em 19 de outubro, de modo que componentes que dependem das verificações de certificado do sistema não aceitarão mais essas credenciais comprometidas.
A investigação identificou que as chaves privadas eram todos números abaixo de 256, tornando-as quase instantaneamente recuperáveis.
Risco real e o alcance da proteção
Chaves tão fracas permitem que um atacante recupere a chave privada e gere certificados fraudulentos que software vulnerável poderia confiar, criando potencial para ataques de impersonação de sites ou interceptação de tráfego.
Alienware Area 51 prende Ryzen 9 9950X3D e trava upgrades
Leia a matéria completa →
Intel Core Ultra 9 4995HX lidera Nova Lake com 28 núcleos
Leia a matéria completa →
Zephyrus G14: RMA devolve 16 GB em vez de 32 GB
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Navegadores como o Safari e outros grandes buscadores já contam com camadas extras de checagem de certificados que reduziriam a janela de ataque, mas a extensão de eventuais explorações em outras aplicações ainda não está clara.
O que você acha? Você acredita que essas medidas serão suficientes para evitar fraudes online? Para acompanhar mais, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
O que a Apple fez em relação aos certificados da eMudhra?
A Apple bloqueou certificados emitidos pela autoridade certificadora eMudhra, distribuindo proteções em 19 de outubro que impedem software que usa as checagens do sistema de confiar nas credenciais comprometidas. A ação visa mitigar o risco gerado por chaves privadas extremamente fracas detectadas na investigação técnica.
Como a fraqueza nas chaves permitia falsificação de sites?
As chaves privadas associadas aos certificados da eMudhra eram todas números abaixo de 256, o que, segundo a investigação, torna a recuperação da chave praticamente instantânea. Com a chave privada recuperada, um atacante poderia emitir certificados fraudulentos que certos softwares vulneráveis aceitariam como legítimos.
Como usuários de Mac podem verificar se foram afetados e o que fazer?
Usuários de Mac que usam ferramentas de linha de comando podem checar testes e orientações de mitigação publicados por especialistas; a Apple já distribuiu os bloqueios necessários para que as verificações do sistema não aceitem mais os certificados comprometidos. Seguir as instruções de verificação evita que ferramentas locais confiem em credenciais fracas.
