Apple libera macOS 27.2.1 para corrigir falha crítica de certificado eMudhra em ferramentas de linha de comando

A Apple liberou nesta segunda-feira (9) a atualização macOS Golden Gate 27.2.1 com uma correção de segurança importante voltada à vulnerabilidade dos certificados digitais da autoridade certificadora eMudhra. A companhia recomenda que todos os usuários atualizem seus computadores o quanto antes — e também disponibilizou pacotes equivalentes para gerações anteriores do sistema por meio do macOS 26.7.3 e do macOS 15.8.3.

Em outubro, a gigante de Cupertino já havia bloqueado preventivamente os certificados comprometidos no Safari, no aplicativo Mail e em softwares que utilizam os frameworks nativos da Apple, protegendo a maior parte dos consumidores domésticos. No entanto, ferramentas de linha de comando (command-line tools) amplamente utilizadas por desenvolvedores e administradores de sistemas — como curl e git — ainda continuavam aceitando os certificados vulneráveis.

Com a chegada do macOS 27.2.1, os utilitários de terminal passam a rejeitar automaticamente os certificados comprometidos sem necessidade de intervenção manual.

O que causou a falha nos certificados eMudhra e como funcionava a correção manual

Antes da liberação do pacote oficial de hoje, a própria Apple havia publicado um guia técnico de emergência orientando desenvolvedores e usuários avançados a se protegerem manualmente no uso de ferramentas de linha de comando. O procedimento exigia editar e remover manualmente os certificados raiz afetados diretamente de dentro do arquivo /etc/ssl/cert.pem do Mac — instrução que continua disponível na página de suporte da empresa para quem ainda não puder atualizar o sistema operacional imediatamente.

A brecha de segurança teve origem em certificados emitidos pela autoridade certificadora eMudhra. Uma investigação conduzida pela Mozilla descobriu que esses certificados utilizavam valores de chave privada inferiores a 256, tornando sua recuperação matemática trivial. Com essas chaves em mãos, invasores poderiam forjar certificados fraudulentos capazes de se passar por legítimos para praticamente qualquer site da internet em ataques do tipo man-in-the-middle (MitM).

A Apple já havia incluído essa mesma correção na versão de testes macOS Golden Gate 27.3 beta, mas decidiu antecipar o bloqueio na atualização intermediária macOS 27.2.1 para garantir que os usuários e desenvolvedores fiquem totalmente protegidos já em novembro, sem precisar aguardar o lançamento da versão 27.3 em dezembro.