به گزارش شبکه اطلاع‌رسانی طلا و ارز، اپل هشت گواهی امنیتی وب را که شرکت هندی eMudhra صادر کرده بود، در مرورگر سافاری و سیستم‌های عامل خود مسدود کرد. اپل این تصمیم را برای مقابله با خطر جعل وب‌سایت و به دلیل آسیب‌پذیری این گواهی‌ها اجرا کرد. برای کاربری که از مک یا دستگاه‌های دیگر اپل برای خرید اینترنتی، بانکداری یا معامله استفاده می‌کند، این خبر نشان می‌دهد که اعتبار قفل امنیتی کنار نشانی سایت‌ها همواره قابل بازبینی است.
گواهی امنیتی چیست؟
گواهی امنیتی وب مانند کارت شناسایی یک وب‌سایت عمل می‌کند. مرجع صدور گواهی، یعنی نهادی که این کارت را صادر می‌کند، تأیید می‌کند که سایت واقعاً به همان نشانی و همان صاحب تعلق دارد. مرورگر با بررسی این گواهی، ارتباط شما با سایت را رمزنگاری می‌کند و قفل امنیتی را نشان می‌دهد.
eMudhra یکی از این مراجع صدور گواهی در هند است. اپل فهرست مراجعی را که دستگاه‌هایش به آن‌ها اعتماد می‌کنند خودش مدیریت می‌کند. وقتی یک گواهی از این فهرست کنار گذاشته شود، سافاری و سیستم‌های عامل اپل دیگر آن را معتبر نمی‌شمارند.
چرا جعل وب‌سایت مهم است؟
جعل وب‌سایت یعنی کسی صفحه‌ای شبیه بانک، صرافی یا فروشگاه اینترنتی بسازد و کاربر را فریب دهد. اگر برای چنین سایتی گواهی معتبر صادر شود یا گواهی آسیب‌پذیر سوءاستفاده شود، کاربر قفل امنیتی را می‌بیند و گمان می‌کند سایت اصیل است. نتیجه می‌تواند افشای رمز عبور، اطلاعات کارت یا دسترسی به کیف پول باشد.
مسدودسازی گواهی‌های آسیب‌پذیر این مسیر را می‌بندد. سایتی که از این هشت گواهی استفاده کند، در دستگاه‌های اپل معمولاً با هشدار امنیتی روبه‌رو می‌شود و ارتباط آن مورد اعتماد نخواهد بود.
پیامد برای کاربران
منبع خبر جزئیات بیش‌تری درباره سایت‌های دارای این گواهی‌ها منتشر نکرده است. به همین دلیل دامنه دقیق اثر این تصمیم روشن نیست. اگر هنگام ورود به سایتی در سافاری هشدار گواهی نامعتبر دیدید، آن را نادیده نگیرید و از ثبت اطلاعات مالی در آن صفحه خودداری کنید. به‌روزرسانی منظم سیستم‌عامل نیز کمک می‌کند دستگاه شما فهرست جدید مراجع مورد اعتماد را دریافت کند.
نظرات کاربران