Piektdien, 2014. gada 21. februārī, Apple izlaida drošības atjauninājumu IOS 7.0.6 savām iPhone, iPad un iPod ierīcēm, izmantojot vietni noteikt ievainojamību, kas ļauj uzbrucējam tvert un modificēt drošu tīmekļa trafiku no ierīces. Vai esat vēl labojis savu ierīci?
Piektdiena, 2014. gada 21. februāris, Apple izlaists drošības atjauninājums iOS 7.0.6 savām iPhone, iPad un iPod ierīcēm, lai novērstu ievainojamību, kas uzbrucējam ļāva uztvert un modificēt drošu tīmekļa trafiku no ierīcēm. Jā, nav labi.
OS 7.0.6
Datu drošība
Ietekme: uzbrucējs ar priviliģētu tīkla pozīciju var iegūt vai modificēt datus sesijās, kuras aizsargā SSL / TLS
Apraksts: Drošajam transportam neizdevās apstiprināt savienojuma autentiskumu. Šī problēma tika novērsta, atjaunojot trūkstošās validācijas darbības.
CVE-ID
CVE-2014-1266
Atjauninājums ir pieejams jūsu ierīcē, izmantojot Iestatījumi –> Vispārīgi –> ProgrammatūraAtjaunināt iPhone 4 un jaunākās versijās, iPod Touch (5. ģ.) un iPad 2 vai jaunākā versijā. Arī Apple izlaida
Tātad… vai jūs vēl esat atjaunināts?
Ir arī vērts atzīmēt, ka Apple palodze nav novērsusi SSL drošības caurumu OS X. Bet apskatiet mūsu rakstu: Kā pasargāt sevi no SSL drošības cauruma OS X.