Apple eMudhra Sertifikaları Engellendi: macOS Komut Satırı İçin Güncelleme Geliyor

Apple eMudhra sertifikaları konusunda önlem aldı: Hindistanlı şirket eMudhra'ya ait sekiz ara sertifika otoritesi (CA) sertifikasının özel şifreleme anahtarlarının zayıf olduğu ekimin başında bir güvenlik araştırmacısı tarafından keşfedildi. MacRumors'ın 25 Ekim 2026'da aktardığına göre Apple, bu sertifikalardan gelen TLS web sertifikalarını 19 Ekim'den beri Safari'de, Mail'de ve Apple'ın ağ ve güvenlik çerçevelerini kullanan uygulamalarda engelliyor. Çoğu kullanıcının bir işlem yapmasına gerek yok; ancak macOS komut satırı araçları kullananlar için bir macOS güncellemesi bekleniyor.

Apple eMudhra sertifikaları sorunu nedir?

Zayıf bulunan anahtarlar, saldırganların meşru web sitelerini taklit etmesine olanak verebilirdi; bu da kullanıcıların hassas bilgilerini riske atabilirdi. Şu an için anahtarların kötü niyetli amaçla kullanıldığına dair bir kanıt yok. eMudhra'nın sertifikaları Safari, Chrome, Edge ve Firefox gibi tüm büyük tarayıcılar tarafından güvenilir kabul ediliyordu; Apple ve diğer tarayıcı şirketleri sonrasında önlem aldı.

Apple ne yaptı?

Apple'ın destek belgesine göre şirket, bu sertifikaları 19 Ekim'den itibaren otomatik olarak engelliyor ve bunun için yazılım güncellemesi gerekmiyor. Dolayısıyla Safari, Mail ve Apple ağ çerçevelerini kullanan uygulamalar üzerinden yapılan bağlantılar korunuyor.

macOS komut satırı araçları için istisna

Tek istisna, sistem yöneticileri gibi macOS komut satırı araçlarını kullananlar. Apple'a göre bu araçlardan bazıları, bir macOS güncellemesi gelene kadar güvenliği ihlal edilmiş sertifikaları kabul etmeye devam edebilir. Bu arada kullanıcıların /etc/ssl/cert.pem dosyasından ilgili kök CA sertifikalarını kendileri kaldırması öneriliyor. Apple, bu dosyayı varsayılan olarak düzeltecek macOS güncellemesi için henüz bir tarih vermedi.

Ne yapmalısınız?

• Normal kullanıcılar: Safari, Mail ve uygulamalar zaten korunuyor; ek bir işlem gerekmiyor.
• Sistem yöneticileri ve geliştiriciler: Komut satırı araçlarıyla (örneğin curl benzeri araçlar) güvenilmeyen sunuculara bağlanıyorsanız cert.pem dosyasındaki ilgili sertifikaları kaldırın ve macOS güncellemesini bekleyin.
• Güncellemeleri takip edin: Apple'ın destek belgesi ve macOS güvenlik güncellemeleri yeni bilgi verdikçe değişebilir.

Apple'ın Mac güvenliğine verdiği önem için Apple'ın Mac güvenliği vurgusu haberimize bakabilirsiniz.