macOS 27.3: Zertifikatslücke im Terminal, was du jetzt tun kannst

Apple hat in der ersten Entwicklerbeta von macOS 27.3 eine Sicherheitskorrektur eingebaut. Sie betrifft Zertifikate des indischen Anbieters eMudhra, die als kompromittiert gelten. Konkret verschwinden diese Zertifikate aus der Datei /etc/ssl/cert.pem. In dieser Datei liegen vertrauenswürdige Zertifikate, auf die verschiedene Kommandozeilenwerkzeuge zurückgreifen, um verschlüsselte Verbindungen zu prüfen. Bisher konnten manche Programme im Terminal die betroffenen Zertifikate weiter als vertrauenswürdig behandeln. Apple hatte sie an anderen Stellen des Systems schon gesperrt. Das Update soll diese Lücke schließen.

Die meisten Mac-Nutzer brauchen laut Apple keinen zusätzlichen Handlungsschritt. Der Konzern blockiert die betroffenen TLS-Zertifikate von eMudhra bereits seit dem 19. Oktober automatisch. Das gilt für Safari, Mail und andere Anwendungen, die Apples Netzwerk- und Sicherheitsframeworks nutzen. Die Sperre lief plattformübergreifend und ohne Softwareupdate. Relevant wird macOS 27.3 vor allem für dich, wenn du regelmäßig mit Terminal-Anwendungen oder Entwicklungswerkzeugen arbeitest. Denn dort greifen Programme auf eine eigene Zertifikatsverwaltung zurück, die von der früheren Sperre nicht erfasst war.

Die reguläre Veröffentlichung von macOS 27.3 wird erst im Dezember erwartet. Apple könnte die Sicherheitskorrektur aber schon früher an alle Nutzer verteilen. Als möglicher Kandidat gilt macOS 27.2.1, das voraussichtlich als kleineres Wartungsupdate erscheint. Eine offizielle Bestätigung des Termins gibt es bislang nicht. Sollte die Korrektur in macOS 27.2.1 stecken, müsstest du nicht bis zur nächsten großen Systemaktualisierung warten.

Technisch versierte Anwender können die betroffenen Zertifikate schon jetzt selbst aus /etc/ssl/cert.pem entfernen. Apple stellt dafür eine Anleitung in einem Supportdokument bereit. Vorsicht ist angebracht: Änderungen an systemrelevanten Zertifikatsdateien können die Funktionsfähigkeit einzelner Anwendungen beeinträchtigen. Solche Eingriffe sollten deshalb ausschließlich anhand der offiziellen Anweisungen erfolgen.

Auslöser der Maßnahme war eine Entdeckung eines Sicherheitsforschers im Oktober. Er stellte fest, dass private kryptografische Schlüssel zu acht Zwischenzertifikaten des indischen Zertifizierers eMudhra schwach waren. Solche Zertifikate bestätigen unter anderem die Identität von Webseiten und sichern verschlüsselte Verbindungen ab. Apple reagiert auf zwei Ebenen: automatisch in den eigenen Frameworks und nun zusätzlich in der Systemdatei für Kommandozeilenwerkzeuge.