Имеете iPhone в кармане? Тогда вам лучше вытащить его, погрузиться в меню настроек и проверить наличие обновлений: вас там может ждать очень важный патч. Apple выпустила небольшие обновления IOS 7.0.6 и 6.1.6, что исправляют ранее неизвестную проблему безопасности ее мобильной операционной системы, без особого шума. Согласно записям отдела безопасности компании, в предыдущей версии прошивки не хватало ключевых шагов для проверки SSL, что удерживали Secure Transport от проверки подлинности связи, предоставляя возможность для "нападавших с преимущественным положением в сети" осуществлять "захват или изменение данных в сессиях, защищенных SSL / TLS" . Другими словами, устройства IOS были не в состоянии защитить себя от теневых сетей без ведома пользователя. Пока не ясно, был ли этот недостаток безопасности известен за пределами Купертино, но сейчас он, конечно, не является секретом. К счастью, Apple уже выпустила исправление и если вы владелец ее девайсов - вам определенно стоит его скачать.
В дополнение к этому, исследователи обнаружили доказательства того, что OS X также имеет проблему с проверкой SSL. Охранная фирма Crowdstrike проанализировала обновления IOS и сообщила, что обе платформы от Apple являются уязвимыми при использовании беспроводных сетей. Она ожидает, что Apple выпустит исправление OS X в ближайшее время, а пока рекомендует избегать сомнительных точек WiFi и качать обновления только в доверенной сети - хорошие привычки для любого времени. Адам Лэнгли разместил сегмент вредоносного кода и тесты показывают, что он также влияет и на OS X. Компания связалась с Apple, но от нее до сих пор не ответа.
Чтобы написать здесь комментарий необходимо