Компания Apple без лишнего шума выпустила очередное обновление для мобильной платформы iOS, которое, впрочем, не может похвастаться большим ассортиментом нововведений. Говоря по правде, iOS 7.0.6 (или iOS 6.1.6 для устаревших гаджетов вроде iPhone 3GS и iPod touch четвертого поколения) призвана решить лишь одну проблему, а именно устранить ошибку в верификации SSL-подключений. Как отмечают сами купертиновцы, предыдущие версии iOS пропускали ключевые этапы SSL-валидации, что отражалось на безопасности работы.
Другими словами, устройствам под управлением iOS не удавалось обеспечить надежную защиту данных при работе в сомнительных сетях, неизвестных пользователю. Непонятно, правда, известно ли о данной уязвимости еще кому-то за пределами Apple, но то, что она устранена, в любом случае заслуживает похвалы. Однако не все так просто в этом мире - фирма Crowdstrike, работающая в сфере компьютерной безопасности, сообщила о схожей проблеме с SSL-валидацией и в десктопной OS X, что делает данную платформу уязвимой для атак методом перехвата сообщений и подмены ключей, довольно распространенным.
Автор: Уставший от гаджетов
Просмотров: 1894
