Apple sudah menyekat beberapa sijil keselamatan yang bermasalah, tetapi pengguna Mac yang biasa menggunakan alat pembangun atau baris arahan ada satu lagi perkara untuk diberi perhatian.
Masalahnya melibatkan sijil perantara yang dikeluarkan eMudhra. Menurut siasatan yang dirujuk dalam laporan MacRumors pada 22 Oktober, kunci persendiriannya terlalu lemah hingga boleh diperoleh semula dengan mudah.
Sijil ini sebahagian daripada sistem yang membantu perisian mengesahkan bahawa sambungan ke sesebuah laman atau perkhidmatan benar-benar boleh dipercayai. Jika kunci sijil perantara terdedah, penyerang berpotensi menyamar sebagai perkhidmatan yang sah.
Bukan semua aplikasi menyemak dengan cara yang sama
Penyelidik kriptografi Mozilla, Dennis Jackson, menyatakan sekatan untuk peranti Apple mula diedarkan pada 19 Oktober. Firefox, Chrome dan platform Microsoft turut mengambil tindakan mengikut jadual masing-masing.
Ada lapisan perlindungan tambahan dalam pelayar utama. Namun, sesetengah perisian di luar pelayar menggunakan senarai sijil sendiri atau tidak menerima maklumat pembatalan dengan cara yang sama.
Itulah sebabnya Safari yang dilindungi tidak semestinya bermaksud setiap alat lain pada komputer turut selesai dikemas kini. Apple sendiri menerangkan bahawa sijil akar membentuk rantaian pengesahan untuk sambungan selamat; cara sesuatu aplikasi menggunakannya tetap perlu diambil kira.
Apa yang patut pengguna buat?
Kemas kini sistem operasi, pelayar dan aplikasi kepada versi terkini yang disediakan. Jika Mac digunakan untuk kerja teknikal, semak juga kemas kini alat pembangun serta pakej sijil yang digunakan oleh perisian berkenaan.
Bagi komputer pejabat, minta pasukan IT menilai keperluan kemas kini. Jangan terus menyalin arahan yang mengubah sijil sistem tanpa memahami kesannya. Laman penyelidik menyediakan penerangan dan pemeriksaan untuk pengguna teknikal.
Setakat laporan yang disemak, belum diketahui sama ada kelemahan ini telah dieksploitasi melalui perisian terjejas di luar pelayar. Ia bukan pengesahan bahawa pengguna Apple di Malaysia sudah menjadi mangsa.
Berita ini lebih berguna sebagai peringatan yang khusus: keselamatan sambungan bergantung pada aplikasi yang membuat sambungan itu juga. Selesai mengemas kini pelayar, periksa sekali alat lain yang anda gunakan untuk bekerja.
Sources & further reading
Prepared with AI assistance from linked reporting. The cover is an AI-generated editorial illustration. Spotted something we should correct?