Tale applov software je pa LUKNJAST KO REŠETO!

Najprej so urgentno zakrpali iOS.

Potem se je izkazalo, da ima Safari na OSX enake probleme.
http://www.forbes.com/sites/andygreenberg/2014/02/22/stop-using-safari-and-update-ios-to-avoid-apples-critical-gotofail-security-bug/

Ro je testni site: https://gotofail.com/

Zdaj so pa našli enake luknje tudi na OSX.
Mail, Twitter, iMessage, Facetime...

Prizadet je celo Apple UpdateSoftvare App.

Tule so bolj natančno razložoli napako:
http://arstechnica.com/security/2014/02/extremely-critical-crypto-flaw-in-ios-may-also-affect-fully-patched-macs/



http://www.forbes.com/sites/andygreenberg/2014/02/23/apples-gotofail-security-mess-extends-to-mail-twitter-imessage-facetime-and-more

Napaka je tako razširjena in prilagojena temu, da z enega samega mesta posegajo v vse aplikacije, da že ugibajo, da so odkrili Backdoor, ki je bil namenoma vgrajen za potrebe "secret servisov".

Ok, kot prvo, preko tega ti ne bo nihče vdru v mac ali iphone. To omogoča tako imenovane man in the middle napde, ki bi jih ssl naj preprečeval. Spletna stran se preko ssl predstavi s certifikatom, ta del kode pa preverja, če je ta certifikat veljaven in je strežnik pravi, ne pa od napadalca.

Še vedno pa ti morajoprej "pokvariti" DNS, da gre zahtevek na napadalčev ip, namesto na pravega.

Tudi v iOS 7.1 beta5 in pa v 10.9.2 beta to ni odpravljeno se .. Pomoje bo kmalu fix tudi za OSx.

Je pa na cydiji ze sslpatch tako da ce se komu ne da restorat..

katastrofa...
jz sm z razlogom hitrosti na 6.0, zdej bom pa očitno mogu updejat, da mi bo telefon ja katastrofalno počasi delal?!?

dukedl je napisal/a:

katastrofa... jz sm z razlogom hitrosti na 6.0, zdej bom pa očitno mogu updejat, da mi bo telefon ja katastrofalno počasi delal?!?

Jah zal , najbolje je imeti vedno najnovejsi update ce gledamo iz vidika varnosti. Saj na 7.1 bo delal hitreje

gpc17 je napisal/a:

....najbolje je imeti vedno najnovejsi update ...

vprašanje pa je, kaj drugega so še pokvarili s tem 7.0.6..da ne bo čez par dni zunaj 7.0.8

oh ma gawd kr apple da je buggy ??

Update za mac tole fajn odpravi

Še slika :