{"id":293360,"date":"2026-10-26T07:32:54","date_gmt":"2026-10-26T06:32:54","guid":{"rendered":"https:\/\/www.ifun.de\/?p=293360"},"modified":"2026-10-26T07:32:54","modified_gmt":"2026-10-26T06:32:54","slug":"sicherheitsluecken-apple-sperrt-unsichere-zertifikate","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/sicherheitsluecken-apple-sperrt-unsichere-zertifikate-293360\/","title":{"rendered":"Sicherheitsl\u00fccken: Apple sperrt unsichere Zertifikate"},"content":{"rendered":"

Derzeit machen Berichte \u00fcber eine Schwachstelle bei der indischen Zertifizierungsstelle eMudhra die Runde. Aufgrund des Sicherheitsproblems lassen sich eigentlich vertrauensw\u00fcrdige Zertifikate f\u00e4lschen. Apple hat die betroffenen Zertifikate bereits gesperrt. Weitere Sicherheitskorrekturen sollen mit einem kommenden macOS-Update folgen.<\/p>\n

Laut einer Stellungnahme von eMudhra<\/a> liegt den Problemen ein Fehler bei der Erzeugung kryptografischer Schl\u00fcssel zugrunde. Diese waren zum Teil nicht ausreichend gesch\u00fctzt und konnten theoretisch rekonstruiert werden. Angreifer k\u00f6nnten damit gef\u00e4lschte Zertifikate erstellen, um beispielsweise verschl\u00fcsselte Verbindungen abzufangen.<\/p>\n

\n

Last week, a security researcher reported that the private keys associated with eight of our emSign G3 intermediate TLS CAs were recoverable. They were right. The flaw was ours. A script error resulted in issuing CA\u2019s with weak keys.
eMudhra Leadership Team<\/p>\n<\/blockquote>\n

Die von Apple bereitgestellten Zertifikatssperren wurden bereits automatisch \u00fcbernommen. Handlungsbedarf besteht derzeit lediglich f\u00fcr Nutzer bestimmter Kommandozeilentools auf dem Mac.<\/p>\n

Apple-Sperren greifen nicht bei allen Anwendungen<\/h2>\n

Apple hat in der vergangenen Woche damit begonnen, die betroffenen Zertifikate zu sperren. Die \u00c4nderungen werden automatisch an Apple-Ger\u00e4te verteilt. Safari, Mail und andere Anwendungen, die Apples Netzwerk- und Sicherheitsfunktionen verwenden, ber\u00fccksichtigen die Sperren laut Apple bereits. Nutzer m\u00fcssen daf\u00fcr weder Einstellungen \u00e4ndern noch Softwareupdates installieren.<\/p>\n

\"Apple<\/a><\/p>\n

Anders sieht es bei verschiedenen Werkzeugen aus, die insbesondere Entwickler und Systemadministratoren auf dem Mac verwenden. Programme wie curl, git, python3, ruby, perl und openssl k\u00f6nnen weiterhin betroffene Zertifikate akzeptieren, weil sie teilweise eine eigene Zertifikatsdatei verwenden und die von Apple verteilten Sperren nicht ber\u00fccksichtigen.<\/p>\n

Weitere Sicherheitskorrekturen angek\u00fcndigt<\/h2>\n

Laut Apple soll das Problem mit einem kommenden macOS-Update vollst\u00e4ndig behoben werden. Bis dahin k\u00f6nnen betroffene Nutzer die entsprechenden Stammzertifikate manuell entfernen. Apple hat hierf\u00fcr eine Anleitung mit den erforderlichen Terminal-Befehlen<\/a> ver\u00f6ffentlicht.<\/p>\n

Apple weist allerdings darauf hin, dass das manuelle Entfernen der Zertifikate auch andere Verbindungen beeintr\u00e4chtigen kann. Unter Umst\u00e4nden lassen sich anschlie\u00dfend bestimmte Webseiten nicht mehr erfolgreich \u00fcberpr\u00fcfen und aufrufen.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Macbook<\/a>

Derzeit machen Berichte \u00fcber eine Schwachstelle bei der indischen Zertifizierungsstelle eMudhra die Runde. Aufgrund des Sicherheitsproblems lassen sich eigentlich vertrauensw\u00fcrdige Zertifikate f\u00e4lschen. Apple hat die betroffenen Zertifikate bereits gesperrt. Weitere Sicherheitskorrekturen sollen mit einem kommenden macOS-Update folgen. Laut einer Stellungnahme von eMudhra liegt den Problemen ein Fehler bei der Erzeugung kryptografischer Schl\u00fcssel zugrunde. Diese waren […]<\/p>\n","protected":false},"author":2,"featured_media":276787,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[6321,3095,92,7038],"class_list":["post-293360","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-mac","tag-macos","tag-sicherheit","tag-zertifikat"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t