¿Por qué está el gobierno turco en mi computadora?

9

Al leer Keychain Access, veo que "TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı - Sürüm 3" figura como una autoridad de certificación raíz de confianza. Según este artículo de 2013 , entiendo que:

mi computadora portátil confía en todo lo firmado por "TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı". Eso es, aparentemente, una entidad del gobierno turco. Ahora, no tengo ninguna razón particular para desconfiar de ellos, pero hasta hace un minuto no tenía idea de que mi computadora confiaba en ellos. Más preocupante aún, no sabría si ese certificado se incorporó [al sistema operativo] o si fue agregado la semana pasada por un poco de malware desagradable ...

ingrese la descripción de la imagen aquí

¿Esto es normal? ¿Cómo debo lidiar con tal cosa?

  • ¿Eliminar el certificado? (¿Es esto posible con SIP?)
  • ¿"No confiar" en el certificado?
  • ¿Hay alguna forma de neutralizar todos los certificados que no estaban allí cuando se instaló el sistema operativo por primera vez? (¿Es esta una buena idea?)

ingrese la descripción de la imagen aquí

Cabe destacar que hay un puñado de otros certificados con nombres raros (por lo tanto, sospechosos) en mi Acceso a llaveros. Según los comentarios a esta pregunta similar , soy reticente a comenzar a eliminar / deshabilitar certificados sin comprender mejor lo que estoy haciendo, cómo deshacer cualquier daño que pueda causar al eliminar certificados que parecen sospechosos o una mejor comprensión de los problemas de seguridad.

Disculpas si esta es una pregunta demasiado amplia, pero ¿qué está haciendo el gobierno turco en mi computadora y debo deshacerme de la embajada que han instalado en mi computadora?

Soy particularmente receloso, ya que aparentemente hay una " Familia del Crimen Turca " que amenaza las cuentas de Apple y dicen que ocurrirá este 7 de abril de 2017.

FWIW: macOS Sierra 10.12.4, MacBook Air de mediados de 2012

Señor kennedy
fuente

Respuestas:

6

Según esta lista de "certificados raíz confiables en iOS 9" de Apple, parece que esta es solo una de muchas de las autoridades raíz confiables en todo el mundo. Si bien esto es para iOS y no para macOS, que está preguntando, supongo que Apple mantendrá la paridad en estos sistemas operativos.

Si no confiara en ellos, me imagino que alguna parte de Internet (por pequeña que sea) puede dejar de validar los certificados SSL en su máquina.

Editar: Aquí hay otra lista específica para macOS, directamente de Apple.

Jimmy Mooney
fuente
gracias - presumiblemente no hay advertencia si "desconfío" de un certificado y luego visito un sitio que lo requiere.
Sr. Kennedy el
Además, es muy útil ver que TÜBİTAK UEKAE está en la lista de OSX.
Sr. Kennedy el