Az OS X ugyanazt az SSL-sebezhetőséget tartalmazza, mint iOS, Apple azonban nagyon hamar megjavítja

Apple péntek este egészen váratlanul kiadta az operációs rendszer új verzióját iOS, kimondottan iOS 7.0.6, amely kijavítja az SSL-kapcsolat ellenőrzésével kapcsolatos problémákat, amelyek jelentős biztonsági hibának bizonyultak. Érdekes, hogy abból a szempontból Appolyan súlyos hiba, hogy Az operációs rendszer is frissült. iOS 6, amely verzióra frissítve iOS 6.1.6, pedig majdnem egy éve nem frissítették. Apple frissítést is kiadott 6.0.2 Szoftverfrissítés ehhez Apple TV és így minden a tiéd iOS frissítette és biztonságossá tette az eszközt.

A hiba, amely lehetővé teheti a támadó számára az SSL/TLS-beállítások módosítását, azon az elven működött, hogy a támadó megbízható webhelynek adja ki magát, és azt érzékeny információk, például bejelentkezési adatok és jelszavak rögzítésére használhatja, vagy rosszindulatú programokat telepíthet az eszközre. A CrowdStrike biztonsági cég rámutatott, hogy ugyanaz a sérülékenység, mint Apple helyen javítva iOS ugyanakkor tartalmazza az OS X operációs rendszert is, beleértve az OS X 10.9.1 Mavericks legújabb verzióját.

Apple Azonban gyorsan reagált, és azt mondta a Reutersnek, hogy a cég tisztában volt a hibával, és készen áll rávenu szoftverfrissítés, amely megoldja a problémát. A frissítésnek a szerint kell lennie AppHamarosan kiadják. Az azonban még nem világos, hogy részleges frissítésről lesz-e szó, vagy közvetlenül az OS X 10.9.2 Maverickről. Apple Az SSL-hibaproblémát meglehetősen súlyosnak tartja, a biztonsági cégek egyetértenek vele. Ennek a problémának köszönhetően a támadó "viszonylag könnyen" elfoghatja az eszköz és a végszerver közötti kommunikációt, és így érzékeny adatokhoz juthat. Ezért azt javasoljuk, hogy mindenki frissítse iOS eszközt, majd az OS X-et, amint kiadják a számítógép operációs rendszerének frissítését Appelérhető.

*Forrás: macrumors.com