eMudhra: أدوات تطوير macOS ما زالت تثق بشهاداتها المخترقة
تقرير الشركة الهندية يشير إلى أن git وcurl وpython3 في macOS 13.2 لم تُصلح المشكلة، وأن الحل المؤقت إزالة الشهادة يدوياً.
أفادت شركة eMudhra في 28 أكتوبر 2026 بأن أدوات التطوير المضمّنة في macOS، ومنها git وcurl وpython3، ما زالت تثق بالشهادات المخترقة التابعة للشركة، وذلك بحسب ما نقله موقع gigazine.net.
وكانت الشركة الهندية قد أبلغت Apple بالحادثة في 17 أكتوبر 2026، غير أن الإصدار macOS 13.2 الذي صدر في 26 أكتوبر 2026 لم يعالج المشكلة، بل أعاد إلغاء حل يدوي كان المستخدمون قد طبقوه.
ويمكن التحقق من الحالة عبر تنفيذ الأمر git ls-remote على العنوان git-emudhra.we-have-a-problem.com/check.git، إذ يظهر خطأ في الشهادة إذا كانت أداة git مُصلحة، وينجح الأمر إذا لم تكن كذلك. كما يمكن لمستودع تجريبي على عنوان 15.235.19.186 محاكاة الهجوم، حيث ينجح الاستنساخ مع نسخة غير مُصلحة من git ويفتح ملف README.md يبدأ بكلمة INTERCEPTED.
وأصلحت Apple بالفعل متصفح Safari والتطبيقات الأخرى المبنية على أطر الشبكة الخاصة بها، لكن إصلاح أدوات التطوير لم يصدر بعد.
خلفية الحادثة
في 20 أكتوبر 2026، كُشف أن المفاتيح الخاصة لثماني شهادات وسيطة من نوع CA تابعة لـ eMudhra قد اختُرقت، وقيل إن قيمتها كانت بايتاً واحداً فقط، وكان أحد المفاتيح هو '4'. واتخذت Google وMozilla إجراءات لإبطال الشهادات المتأثرة، وفي 22 أكتوبر 2026 أعلنت eMudhra انسحابها من أعمال شهادات SSL/TLS.
وتوصي eMudhra المطورين بإزالة ملف الشهادة الجذرية المخترقة يدوياً كحل مؤقت إلى حين إصدار Apple تحديثاً.
أسئلة سريعة
هل يعالج macOS 13.2 مشكلة الشهادات المخترقة في أدوات التطوير؟
لا. صدر الإصدار في 26 أكتوبر 2026 ولم يعالج المشكلة، بل أعاد إلغاء حل يدوي كان المستخدمون قد طبقوه.
ما الحل المؤقت الذي توصي به eMudhra؟
إزالة ملف الشهادة الجذرية المخترقة يدوياً إلى حين إصدار Apple تحديثاً.
هل أصلحت Apple التطبيقات الأخرى؟
نعم، أصلحت Safari والتطبيقات المبنية على أطر الشبكة الخاصة بها، لكن إصلاح أدوات التطوير لم يصدر بعد.