برای کسی که با آیفون وب‌گردی می‌کند، خبر «گواهی‌های دیجیتال به‌خطر‌افتاده» نگران‌کننده است؛ اما توصیه یکسانی برای همه کاربران وجود ندارد. اپل (Apple) می‌گوید سافاری، Mail و برنامه‌های متکی بر چارچوب‌های امنیتی و شبکه این شرکت، گواهی‌های مورد بحث را خودکار مسدود می‌کنند و کاربران عادی به اقدام دستی نیاز ندارند. استثنا به برخی ابزارهای خط فرمان مک مربوط می‌شود.
به گزارش آسیانیوز ایران، راهنمای پشتیبانی اپل با تاریخ ۲۳ اکتبر ۲۰۲۶، موضوع گواهی‌های میانی شرکت ای‌مودرا (eMudhra) را توضیح می‌دهد؛ موضوعی که مک‌رومرز (MacRumors) نیز شامگاه ۲۵ اکتبر دوباره به آن پرداخته است. این گزارش، آغاز یک مسدودسازی تازه در امروز را اعلام نمی‌کند؛ هدف روشن‌کردن تفاوت وضعیت کاربران معمولی و کاربران ابزارهای فنی است.
مسئله گواهی دیجیتال است، نه اعلام هک همه دستگاه‌ها
گواهی دیجیتال بخشی از سازوکار احراز هویت در اتصال امن وب است. اگر کلید خصوصی یک مرجع میانی از کنترل خارج شود، اعتماد به گواهی‌های وابسته به آن باید دوباره بررسی شود. این مسئله با انتشار خبر نفوذ به تک‌تک گوشی‌ها یا سرقت اطلاعات همه کاربران فرق دارد؛ چنین نتیجه‌ای را نمی‌توان صرفاً از یک هشدار درباره گواهی‌ها گرفت.
سکتیگو (Sectigo) در اطلاعیه رسمی ۲۱ اکتبر اعلام کرده گواهی‌های متقاطع مرتبط با مراجع میانی آسیب‌دیده ای‌مودرا را در ۱۹ اکتبر باطل کرده و رابطه امضای متقاطع با این شرکت را پایان داده است. این شرکت همچنین تأکید کرده زیرساخت، کلیدها و سامانه صدور گواهی خودش در این رخداد به خطر نیفتاده‌اند و گواهی‌های صادرشده برای مشتریان خودش تحت تأثیر نیستند. این توضیح، ادعای خود شرکت درباره دامنه حادثه است، نه مجوز تعمیم آن به تمام خدمات اینترنتی.
چرا ابزارهای خط فرمان مک استثنا هستند؟
اپل توضیح داده برخی ابزارهای همراه macOS و Xcode، مانند curl و git، از فهرست اعتماد متفاوتی استفاده می‌کنند. برای این مسیر، اصلاح در به‌روزرسانی آینده سیستم‌عامل پیش‌بینی شده است؛ در اطلاعیه زمان دقیق انتشار تعیین نشده است. برنامه‌هایی که مخزن گواهی مستقل دارند نیز باید از طریق توسعه‌دهنده خود بررسی شوند.
برای یک شرکت، این تفاوت مهم است: سالم‌بودن یک اتصال در مرورگر، به‌تنهایی وضعیت اسکریپت‌ها و ابزارهای خودکار همان رایانه را تعیین نمی‌کند. بنابراین مسئول فنی باید ابزار واقعیِ مورد استفاده را شناسایی کند، نه اینکه تنها به نام دستگاه یا نتیجه یک آزمایش مرورگر تکیه کند.
کاربر چه کند و چه کاری نکند؟
اگر استفاده شما در حد سافاری و برنامه‌های معمول است، دستورهای پراکنده شبکه‌های اجتماعی برای دست‌کاری فایل‌های سیستم را اجرا نکنید. راهنمای اپل برای تغییر دستی مخزن گواهی هشدار می‌دهد که این کار می‌تواند اتصال به برخی وب‌سایت‌های معتبر را هم مختل کند. بررسی چنین تغییری وظیفه فرد فنیِ آشنا با محیط کاری است.
به‌عنوان یک قاعده عمومی، هشدار اعتبار گواهی را برای رسیدن سریع‌تر به یک صفحه نادیده نگیرید و برای رفع آن، پروفایل یا گواهی ناشناس نصب نکنید. به‌روزرسانی برنامه‌ها را نیز از مسیر رسمی پیگیری کنید. در گزارش راهنمای بررسی و نصب اصلاحیه امنیتی مرورگر به اهمیت تشخیص نسخه نصب‌شده پرداخته‌ایم؛ موضوعی جدا از مسدودسازی خودکار گواهی‌ها در این خبر.
خلاصه کاربردی این است: اطلاعیه اپل برای استفاده روزمره اقدام دستی مطالبه نمی‌کند، اما مدیران فنی نباید وضعیت ابزارهای خط فرمان را با مرورگر یکی بدانند. شما هنگام وب‌گردی با هشدار گواهی روبه‌رو شده‌اید؟ تجربه خود را بدون درج اطلاعات شخصی یا نشانی‌های محرمانه، در کادر ثبت نظر پایین همین خبر بنویسید.