Apple heeft eerder deze week (op 19 oktober) een aantal website geblokkeerd die gecompromitteerde certificaten van eMudhra gebruikten. Want met die certificaten konden kwaadwillenden  nepwebsites maken, om daarna natuurlijk te proberen daar misbruik van te maken.

Volgens onderzoek van Mozilla waren de sleutels in dit geval allemaal nummers onder de 256, waardoor ze relatief makkelijk kraakbaar waren.



Het is trouwens niet alleen Apple die besloten heeft om de website die van deze certificaten gebruik maken te blokkeren, Google en Mozilla hebben dat inmiddels ook gedaan.

Volgens eMudhra ging het om een fout in een script die in april 2025 was gebruikt om die certificaten te genereren. Het bedrijf verklaarde daarbij ook dat de fout een tweede reeks zwakkere sleutels had gegenereerd, die per ongeluk waren geselecteerd voor het ondertekenen van certificaten omdat ze labels hadden die leken op die van de correct gegenereerde sleutels.

eMudhra heeft nu verklaard dat de meeste van de getroffen tussencertificaten nooit ‘in het wild’ zijn gebruikt en dat het geen aanwijzingen had gevonden dat ze waren gebruikt om certificaten aan eindgebruikers uit te reiken.

Aanvallers hadden de zwakke sleutels echter sinds hun aanmaak in april 2025 kunnen achterhalen en misbruiken, maar er zijn dus geen aanwijzingen zijn dat dit daadwerkelijk is gebeurd. Naar aanleiding van de bekendmaking heeft eMudhra de acht gecompromitteerde certificaten ingetrokken en is het gestopt met het uitgeven van nieuwe certificaten onder hetzelfde protocol.


Update

Omdat het onder andere via Terminal nog wel mogelijk is om de websites met frauduleuze certificaten te bereiken gaat Apple in de toekomst ook nog in een update voor macOS het nodige corrigeren. Dit is onder andere te lezen op een nieuwe Support-pagina die Apple hierover op het web heeft gezet.

Maar wat en hoe heeft Apple nu geblokkeerd?

Het artikel leest alsof Apple een lijstje heeft van websites die geblokkeerd zijn, maar daar heb ik nog nooit van gehoord. Ik neem aan dat Apple het desbetreffende issuing (of misschien zelfs root?) certificaat van Macs en iOS-devices hebben verwijderd?
Of alleen uit Safari en niet uit het OS? (ik weet eigenlijk niet of Safari een eigen kopie van trusted roots heeft of gewoon die van het OS gebruikt?)
Of heeft eMudhra zelf het issuing certificaat ingetrokken? Vermoedelijk niet, want dan zou Apple niks hoeven te doen.

Dit is te technisch voor mij, maar hier zijn wat artikelen hierover.

https://www.bleepingcomputer.com/news/security/mozilla-google-apple-block-compromised-emudhra-ca-certificates/

https://thehackernews.com/2026/10/emudhra-to-exit-global-ssltls-business.html

Ik neem aan dat Apple het desbetreffende issuing (of misschien zelfs root?) certificaat van Macs en iOS-devices hebben verwijderd? Of alleen uit Safari en niet uit het OS?

Klopt. Automatisch, voor alle devices, en het hele OS. Zie de link van Apple zelf hierover, en daaronder een link om je device te testen. Als je alleen groene vinkjes ziet is het goed.

https://support.apple.com/nl-nl/149555

https://emudhra.we-have-a-problem.com/