Mikä on SSL-tietoturvavika iosissa ja macissa ja kuinka korjata se

Kaikki alkoi koodivirheellä, kuten monet muutkin haavoittuvuudet. SSL / TLS-haavoittuvuus, josta puhumme, on vakava. Verge on jopa mennyt niin pitkälle, että sanoo, että tämä virhe on ollut olemassa 18 kuukaudesta lähtien ja että NSA saattaa käyttää sitä pääsyyn Apple-laitteisiin.

Näin Apple kuvaa sitä:

Vaikutus: Hyökkääjä, jolla on etuoikeutettu verkkoasema, voi kaapata tai muokata tietoja SSL / TLS-suojattujen istuntojen aikana.

Maallikon kannalta se tarkoittaa, että Safarin, Apple-sovellusten ja minkä tahansa kolmannen osapuolen sovelluksen kanssa lähetetyt ja vastaanotetut tiedot, jotka käyttävät Applen omaa SSL-järjestelmää iOS: ssä ja Macissa, eivät ole salattuja ja suojattuja.

Mikä tarkalleen meni vikaan?

SSL (Secure Sockets Layer) ja TSL (Transport Layer Security) ovat joukko tekniikoita, jotka luovat suojatun ja salatun yhteyden tietokoneesi ja palvelimen välille. Koodivirhe teki allekirjoituksen varmentamisosan tämän prosessin epäonnistua.

Mikä tarkoittaa, että järjestelmä voi tarkistaa onko tietoturvavarmenne turvallinen, mutta se ei voi tarkistaa kuka allekirjoitti varmenteen. Ja se tarkoittaa, että väärennetty allekirjoituspyyntö voi käydä läpi järjestelmän ilman mitään ongelmia.

SSL-virhe auttaa hakkereita pääsemään arkaluontoisiin tietoihin, kuten käyttäjätunnuksiin, salasanoihin ja luottokorttitietoihin, kun käytetään sovelluksia, jotka käyttävät Applen SSL-järjestelmää salaukseen.

Jos haluat teknistä selitystä tästä prosessista, tutustu Adam Langleyn ja Ashkan Soltanin blogin viesteihin.

Ole hyvä ja päivitä

Vika koskee iOS-laitteita välillä iOS 6 - iOS 7.0.5, Apple TV ja OS X Mavericks. Apple on tuonut seuraavat päivitykset käyttäjilleen.

Päivitykset iOS: lle

iOS 7.0.6 -päivitys iOS 7 -käyttäjille.

iOS 6.1.6 -päivitys iOS 6 -käyttäjille.

iOS 6.0.2 -päivitys Apple TV: n omistajille.

Päivitys Macille

OS X 10.9.2 -päivitys Mavericksille.

Jos et ole ajan tasalla millään näistä versioista, sinun on osutettava päivityspainikkeeseen nopeasti. Entä jos laitteeni on rikkoutunut, kysyt? Meillä on ratkaisu myös sinulle.

Ratkaisu vankilamurtajille

Jos iPhone tai iPad on rikkoutunut, olet onnekas. Sinun ei tarvitse päivittää iOS: ää korjataksesi tämä haavoittuvuus. Asennus Cydian Ryan Petrichin säätämöllä tekee tempun. Näin voit tehdä sen.

Vaihe 1: Siirry hallintaan, napauta Muokkaa ja sitten Lisää.

Vaihe 2: Lisää tämä kenttä tekstikenttään - http://rpetri.ch/repo ja napauta Lisää lähde

Vaihe 3: Olet nyt tilannut Ryanin repon. Palaa takaisin Cydiaan, napsauta Etsi ja etsi SSLPatch.

Vaihe 4: Napsauta nyt Asenna ja valitse sitten Vahvista. Laastari asennetaan. Napsauta Käynnistä laite uudelleen, kun sitä pyydetään.

Varmista, että nipistin on asennettu ja toimii oikein, siirtymällä osoitteeseen gotofail.com ja sen pitäisi sanoa “Turvallinen”.

Yläkuvan luotto: Martin Abegglen