Oletko päivittänyt iPhonen ja iPadin vielä? IOS 7.0.6
Perjantaina 21.2.2014 Apple julkaisi iPhonen, iPadin ja iPodin iPhonelle, iPadille ja iPod-laitteille tietoturvapäivityksen iOS 7.0.6, jonka avulla voidaan korjata haavoittuvuus, joka mahdollisti hyökkääjän kaapata ja muokata suojattua verkkoliikennettä laitteista. Niin, ei hyvä.
OS 7.0.6
Tietoturva
Vaikutus: hyökkääjä, jolla on etuoikeutettu verkkoasema, voi kaapata tai muokata tietoja SSL / TLS: n suojaamissa istunnoissa
Kuvaus: Turvallinen kuljetus ei onnistunut vahvistamaan yhteyden aitoutta. Tämä ongelma käsiteltiin palaamalla puuttuvat validointivaiheet.
CVE ID
CVE-2014-1266
Päivitys on saatavana laitteellasi Asetukset -> Yleistä -> Ohjelmistopäivitys iPhone 4: llä ja uudemmilla, iPod Touch (5. sukupolvi) ja iPad 2 tai uudempi. Apple julkaisi myös iOS 6.1.6 -puhelimen iPhone 3GS- ja iPod touch (4. gen) -laitteille. Joten jos sinulla on vielä laite, varmista, että se päivitetään myös.
Joten ... päivitätkö vielä?
On myös syytä huomata, että Apple sill ei ole korjannut SSL-tietoturva-aukkoa OS X: ssä. Mutta tutustu artikkeliimme: Miten suojautua SSL: n suojausreikiltä OS X: ssä.