Apple บล็อกใบรับรองเว็บ 8 ใบที่อาจถูกใช้หลอกเว็บปลอม แต่ยังมีช่องโหว่ใน Mac

Apple ได้ดำเนินการบล็อกใบรับรองความปลอดภัยบนเว็บจำนวน 8 ใบ หลังพบว่ามีความเสี่ยงอาจถูกนำไปใช้โดยมิจฉาชีพเพื่อสวมรอยเว็บไซต์จริงและหลอกผู้ใช้ให้เชื่อมต่อกับเว็บปลอมได้ง่ายขึ้น มาตรการนี้ช่วยลดโอกาสที่ใบรับรองดังกล่าวจะถูกใช้ในทางที่ผิด โดยเฉพาะในสถานการณ์ที่อาชญากรไซเบอร์อาศัยใบรับรองที่ดูน่าเชื่อถือเพื่อสร้างความไว้วางใจให้กับเหยื่อ

อย่างไรก็ตาม รายงานชี้ว่ายังมีประเด็นน่ากังวลสำหรับผู้ใช้ Mac เพราะมีผู้เชี่ยวชาญด้านคริปโตกราฟีเตือนว่า macOS อาจยังคงยอมรับใบรับรองที่ถูกยกเลิกหรือถูกบุกรุกได้ในบางกรณี เนื่องจากระบบไม่ได้ตรวจสอบสถานะการเพิกถอนใบรับรองอย่างครบถ้วนเหมือนที่ควรจะเป็น นั่นหมายความว่า แม้ Apple จะสั่งบล็อกใบรับรองเหล่านี้แล้ว แต่เครื่อง Mac บางเครื่องอาจยังเสี่ยงต่อการเชื่อมต่อกับใบรับรองที่ไม่ควรเชื่อถือ

ประเด็นนี้สะท้อนปัญหาเชิงโครงสร้างของการจัดการความน่าเชื่อถือบนระบบปฏิบัติการและเบราว์เซอร์ เพราะระบบความปลอดภัยของเว็บไม่ได้อาศัยแค่การออกใบรับรอง แต่ยังต้องมีการตรวจสอบการเพิกถอนอย่างสม่ำเสมอเพื่อป้องกันการนำใบรับรองไปใช้ต่อหลังถูกแฮ็กหรือถูกถอนสิทธิ์ การที่ macOS ยังมีข้อจำกัดในส่วนนี้จึงอาจทำให้ผู้ใช้เข้าใจผิดว่าระบบปลอดภัยแล้ว ทั้งที่ในทางปฏิบัติยังมีช่องว่างให้การโจมตีแบบหลอกลวงเกิดขึ้นได้

สำหรับผู้ใช้ทั่วไป เหตุการณ์นี้เป็นเครื่องเตือนว่าการดูสัญลักษณ์ความปลอดภัยบนเบราว์เซอร์เพียงอย่างเดียวอาจไม่เพียงพอ ควรระวังลิงก์ที่ได้รับผ่านอีเมลหรือข้อความ ตรวจสอบชื่อโดเมนให้ละเอียด และอัปเดตระบบปฏิบัติการอยู่เสมอ ขณะที่ฝั่ง Apple เองก็น่าจับตามองว่าจะมีการปรับปรุงกลไกตรวจสอบใบรับรองบน macOS ให้รัดกุมขึ้นหรือไม่ เพื่อปิดช่องโหว่ที่อาจถูกใช้โดยผู้ไม่หวังดีในอนาคต