İos ve mac'ta ssl güvenlik hatası nedir ve nasıl düzeltilir

Her şey, diğer pek çok güvenlik açığı gibi kodda bir hatayla başladı. Bahsettiğimiz SSL / TLS güvenlik açığı ciddi. Verge, bu kusurun 18 aydan beri var olduğunu ve NSA tarafından Apple cihazlarına erişmek için kullanılabileceğini söylemek için çok ileri gitti.

Apple bunu şöyle açıklar:

Etki: Ayrıcalıklı bir ağ konumuna sahip bir saldırgan, SSL / TLS tarafından korunan oturumlardaki verileri yakalayabilir veya değiştirebilir.

Layman’ın ifadesi, Safari, Apple uygulamaları ve Apple’ın iOS ve Mac’te kendi SSL sistemini kullanan herhangi bir üçüncü taraf uygulamasıyla gönderilen ve alınan verilerin şifreli ve güvenli olmadığı anlamına gelir.

Tam olarak yanlış giden ne?

SSL (Güvenli Yuva Katmanı) ve TSL (Taşıma Katmanı Güvenliği), bilgisayarınız ile sunucu arasında güvenli ve şifreli bir bağlantı kuran bir dizi teknolojidir. Koddaki hata, bu işlemin imza doğrulama bölümünün başarısız olmasına neden oldu.

Bu, sistemin güvenlik sertifikasının güvenli olup olmadığını kontrol edebileceği ancak sertifikayı kimin imzaladığını kontrol edemediği anlamına gelir. Bu da sahte bir imza talebinin sistemde herhangi bir sorun yaşamadan gidebileceği anlamına gelir.

SSL hatası, bilgisayar korsanlarının şifreleme için Apple'ın SSL sistemini kullanan uygulamaları kullanırken kullanıcı adları, şifreler ve kredi kartı bilgileri gibi hassas bilgilere erişmelerini kolaylaştırır.

Bu işlem hakkında daha teknik bir açıklama istiyorsanız, Adam Langley ve Ashkan Soltani'nin blog gönderilerini inceleyin.

Lütfen güncelle

Hata, iOS 6 ila iOS 7.0.5, Apple TV ve OS X Mavericks arasındaki iOS cihazlarını etkiler. Apple, kullanıcıları için aşağıdaki güncellemeleri zorladı.

İOS Güncellemeleri

iOS 7 kullanıcıları için iOS 7.0.6 güncellemesi.

iOS 6 kullanıcıları için iOS 6.1.6 güncellemesi.

Apple TV sahipleri için iOS 6.0.2 güncellemesi.

Mac için Güncelleme

Mavericks için OS X 10.9.2 güncellemesi.

Bu sürümlerin hiçbirinde güncel değilseniz, o güncelleme düğmesine hızlıca basmanız gerekir. Peki ya cihazım hapse girdiğinde sordun? Sizin için de bir çözümümüz var.

Jailbreakers İçin Çözüm

İPhone veya iPad'iniz hapse girdi ise, şansınız yaver gitti. Bu güvenlik açığını düzeltmek için iOS'u güncellemeniz gerekmez. Cydia'dan Ryan Petrich tarafından bir tweak kurmak hile yapacak. İşte bunu nasıl yapabilirsiniz.

Adım 1: Yönet'e gidin, Düzenle'ye ve ardından Ekle'ye dokunun.

Adım 2: Metin alanına bu URL'yi ekleyin - http://rpetri.ch/repo ve Kaynak Ekle'ye dokunun

Adım 3: Artık Ryan'ın deposuna abone oldunuz. Cydia'ya geri dönün, Ara'ya tıklayın ve SSLPatch'i arayın.

Adım 4: Şimdi Kur'a tıklayın ve ardından Onayla'yı seçin. Yama kurulacak. İstendiğinde Cihazı Yeniden Başlat'a tıklayın.

İnce ayarın yapıldığından ve düzgün çalıştığından emin olmak için, gotofail.com adresine gidin ve “Güvenli” demelidir.

En iyi resim kredisi: Martin Abegglen