Click Here

Sunday, February 23, 2014

Яблочно!

Яблочно!


Apple пообещала в ближайшее время устранить брешь безопасности SSL в OS X в ближайшее время

Posted: 23 Feb 2014 10:50 PM PST

apple-bug

Компания Apple в конце прошлой недели выпустила обновление для своей мобильной прошивки iOS 7.0.6, которое поначалу аналитики восприняли как несущественный апдейт.

Тем не менее, оказалось, что обновление устраняет опасную уязвимость в протоколах безопасности SSL/TSL. Брешь позволяла злоумышленникам перехватывать трафик из публичной Wi-Fi-сети, к которой подключены iPhone, iPad и устройства с логотипом-яблочком под управление настольной OS X.

Примечательно, что купертиновцы подтвердили наличие бреши в платформе OS X и заявили о выпуске соответствующего обновления в ближайшее время.

«Мы осведомлены о наличии проблемы и программное решение будет выпущено в ближайшее время», — отметила пресс-секретарь корпорации из Купертино Труди Мюллер (Trudy Muller) в интервью изданию Reuters.

Состоялся релиз джейлбрейка для iOS 7.0.6

Posted: 23 Feb 2014 10:40 AM PST

Evasi0n-Desktop_zps8dd57cf2

Хакерская группировка Evad3rs подготовила релиз утилиты, взламывающей последнюю на сегодня версию мобильной прошивки от компании Apple.

Evasi0n7 1.0.6 позволяет установить джейлбрейк на iPhone, iPad и iPod touch под управлением iOS 7.0.6. По словам создателей, новинка, как и все предыдущие версии утилиты, совместима с компьютерами на базе OS X и Windows.

Напомним, что релиз iOS 7.0.6 состоялся 21 февраля. Среди основного функционала новой версии прошивки стоит отметить решение проблем с верификацией SSL-соединения, а также устранение ряда мелких ошибок. Помимо этого, была устранена серьезная брешь, позволяющая перехватывать трафик из сети, к которой подключены взломанные планшеты или телефоны с логотипом-яблочком.

«Это один из худших дней для Apple. С сегодняшнего дня мы знаем, что HTTPS не защищала наши персональные данные на iOS и OS X на протяжении целого года, а может даже больше», – написал один из разработчиков джейлбрейка под ником Pod2g в своем микроблоге в Twitter.

Разработчики джейлбрейка порекомендовали всем пользователям, установившим джейлбрейк Evasi0n7, обновить утилиту до версии 1.0.6 немедленно.

No comments:

Post a Comment