Apple vient de corriger une faille de sécurité sur macOS, en lien avec des certificats eMudhra compromis. Si les premières protections étaient déjà en place, une vulnérabilité persistait pour certains outils en ligne de commande. Les dernières mises à jour du système résolvent définitivement le problème.
Un risque sérieux pour la sécurité en ligne
Il y a quelques semaines, la société indienne eMudhra a vu les clés privées de plusieurs de ses autorités de certification intermédiaires être compromises. Ces certificats sont cruciaux : ils servent de base à la confiance numérique, en authentifiant l’identité des sites web pour établir des connexions sécurisées.
Avec ces clés en main, des acteurs malveillants pouvaient fabriquer de faux certificats semblant parfaitement légitimes. Une manœuvre idéale pour usurper l’identité de sites web et intercepter des données sensibles, comme des mots de passe ou des informations bancaires.
Apple avait réagi rapidement en octobre, en bloquant automatiquement les certificats concernés dans Safari, Mail et d’autres applications. Mais cette protection, bien que vitale, ne couvrait pas tout l’écosystème macOS.
Les mises à jour macOS bouchent la faille restante
Le talon d’Achille se situait du côté des outils en ligne de commande, tels que curl ou git. Contrairement aux applications graphiques, ils pouvaient encore accepter les certificats frauduleux. Apple avait alors fourni une procédure manuelle aux administrateurs systèmes en attendant un correctif logiciel.
Ce correctif est désormais disponible. Les versions macOS 27.2.1, macOS 26.7.3 et macOS 15.8.3, publiées aujourd’hui, intègrent la protection directement dans ces outils. Elles vont même plus loin en retirant cinq certificats racines supplémentaires du fichier système /etc/ssl/cert.pem.
Pour les utilisateurs qui ne peuvent pas installer ces mises à jour immédiatement, Apple maintient les instructions manuelles dans son document de support. L’entreprise rappelle aussi que certaines applications tierces gèrent leur propre liste de certificats racines. Dans ce cas, il faut se tourner vers leurs éditeurs pour une mise à jour.