Notícies

Apple comet un error i deixa caducar un certificat dels servidors emprats per a Software Updates

« Tornar

Segons sembla, Apple no ha gestionat correctament la renovació d'un dels certificats digitals d'un dels servidors que s'utilitzen per a Software Updates, que li ha caducat. A causa d'això, Software Updates ha deixat de funcionar amb aquest servidor.

L'ús de certificats digitals correctes per a la distribució d'actualitzacions de seguretat és fonamental per evitar els atacs d'Evil Grade que poden permetre un atacant introduïr troians a la màquina simulant ser una actualització correcta.

Per tal d'impedir-ho, Appel va aplicar un pedaç després d'alguns anys al seu sistema d'actualitzacions utilitzant certificats digitals, però segons sembla ha comès l'errada de no gestionar adequadament la seva renovació.