9 votes

Pourquoi le gouvernement turc est-il dans mon ordinateur ?

En parcourant Keychain Access, je vois que "TÜBTAK UEKAE Kök Sertifika Hizmet Salaycs - Sürüm 3" est listé comme une autorité de certification racine de confiance. Par cet article de 2013 Je comprends ça :

mon ordinateur portable fait confiance à tout ce qui est signé par "TÜBTAK UEKAE Kök Sertifika Hizmet Salaycs". C'est, apparemment, une entité gouvernementale turque. Je n'ai aucune raison particulière de me méfier d'eux, mais jusqu'à il y a une minute, je n'avais aucune idée que mon ordinateur leur faisait confiance. Plus inquiétant encore, je ne savais pas vraiment si ce certificat était intégré au système d'exploitation ou s'il avait été ajouté la semaine dernière par un méchant logiciel malveillant

enter image description here

Est-ce normal ? Comment dois-je faire face à une telle situation ?

  • Supprimer le certificat ? (Est-ce même possible avec S.I.P. ?)
  • "Ne pas faire confiance" au certificat ?
  • Y a-t-il un moyen de neutraliser tous les certificats qui n'étaient pas là lors de l'installation du système d'exploitation (est-ce même une bonne idée ?)

enter image description here

Il convient de noter qu'il existe une poignée d'autres certificats portant des noms étranges (et qui me semblent donc suspects) dans mon trousseau d'accès. Selon le commentaires sur cette question similaire Je suis réticent à l'idée de commencer à supprimer/désactiver des certificats sans avoir une meilleure compréhension de ce que je fais, sans savoir comment réparer les dommages que je pourrais causer en supprimant des certificats qui semblent suspects ou sans avoir une meilleure compréhension des problèmes de sécurité.

Je m'excuse si cette question est trop générale, mais que fait le gouvernement turc sur mon ordinateur et dois-je me débarrasser de l'ambassade qu'il a installée sur mon ordinateur ?

Je suis particulièrement méfiant, car apparemment il y a une " Famille criminelle turque " faisant des menaces sur les comptes Apple qui, selon eux, se produiront ce 7 avril 2017.

Pour info : MacOS Sierra 10.12.4, Macbook Air mi-2012

8voto

Jimmy Mooney Points 976

Par cette liste de "certificats racine de confiance dans iOS 9" d'Apple, il semble que ce soit juste une des nombreuses autorités racine de confiance dans le monde. Bien qu'il s'agisse d'iOS et non de MacOS, qui fait l'objet de votre question, je suppose qu'Apple maintient la parité sur ces systèmes d'exploitation.

Si vous ne leur faites pas confiance, j'imagine qu'une partie de l'Internet (aussi petite soit-elle) peut arrêter de valider les certificats SSL sur votre machine.

Edit : Here's une autre liste spécifique à MacOS, en provenance directe d'Apple.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X