Git pe macOS încă încrede în certificatele eMudhra compromise

De ce a făcut actualizarea lucrurile mai rele?

Apple a fost informată despre compromiterea cheilor private ale e Mudhra pe 17 octombrie 2026. La data de 28 octombrie, unelnicile pentru dezvoltatori livrate cu macOS — inclusiv git, curl și python3 — continuă să încreadă în certificatele afectate.

Ultima actualizare a macOS nu a rezolvat problema și a șters chiar și workaround-ul manual aplicat de utilizatori, lăsând sistemele expuse.

Problema se concentrează pe e Mudhra, o autoritate de certificare a cărei chei private au fost compromise. Apple livrează aceste certificate în magazinul de încredere al sistemului, ceea ce înseamnă că unelnicile de linie de comandă le acceptă implicit.

Utilizatorii care au șters manual certificatele pentru a-și proteja mașinile au descoperit că macOS 27.2, lansat pe 26 octombrie, a anulat acele modificări.

Acest comportament sugerează că actualizarea nu a fost construită cu remedierea în minte, sau că logica de resetare a magazinului de încredere a suprascrie modificările utilizatorului.

Ce ar trebui să facă utilizatorii acum?

Lansarea macOS 27.2 a anulat workaround-ul manual. Utilizatorii care editaseră magazinul de încredere al sistemului pentru a elimina certificatele e Mudhra au descoperit că modificările lor au fost pierdute după instalarea actualizării.

Aceasta este o regresie semnificativă, deoarece forțează utilizatorii să reaplice remedierea, creând o fereastră de vulnerabilitate. Actualizarea pare să fi resetat magazinul de încredere la valorile implicite din fabrică, care includ încă certificatele compromise.

Utilizatorii ar trebui să ștergă manual certificatele e Mudhra din magazinul de încredere al sistemului.

Acest lucru se poate face prin aplicația Keychain Access sau prin unelnicile de linie de comandă. Până când Apple va elibera o panșă adecvată, intervenția manuală este singura apărare fiabilă.

Dezvoltatorii ar trebui, de asemenea, să verifice că pipeline-urile lor de build și sistemele CI nu se bazează pe CA-ul compromis pentru semnarea codului sau verificarea TLS.

Întrebări frecvente!

A rezolvat macOS 27.2 problema e Mudhra? Nu. Actualizarea a șters chiar și workaround-urile aplicate de utilizatori, lăsând certificatele compromise încredute implicit.

Cum șterg certificatele? Deschideți Keychain Access, localizați certificatele e Mudhra în secțiunea System Roots sau System Certificates și ștergeți-le.

Alternativ, folosiți unelnicile de linie de comandă `security` pentru a le elimina din magazinul de încredere al sistemului.

Va elibera Apple o panșă? Apple a fost informată pe 17 octombrie și, la data de 28 octombrie, nicio remediere nu a fost livrată.

Utilizatorii ar trebui să aștepte o actualizare viitoare care să elimine certificatele din magazinul de încredere implicit.