Kako popraviti sigurnosnu pogrešku iOS 7 SSL / TLS bez nadogradnje na 7.0.6

Prije početka prethodnog vikenda, blogosfera se probudila vijest o tome da je Apple izdao iOS 7.0.6, uz kratku poruku o izdanju u kojoj se spominju ispravci pogrešaka za eksploataciju u vezi sa SSL-om. Nema čega se bojati, zar ne? Pa ne. Kako se ispostavilo, iskorištavanje ostavlja vaš uređaj širom otvorenim za zlonamjerne napade "čovjek-u-sredini" na javne WiFi mreže.

Postao sam svjestan ove činjenice na dan kada je iOS 7.0.6 objavljen, ali sam odlučio da ne ažuriram svoj iPhone 4S iz dva razloga: 1) ako to do sada nije utjecalo na mene - s obzirom da je eksploatacija bila ondje od 2012. - vjerojatno to neće utjecati na mene u bliskoj budućnosti, a 2) ažuriranje na iOS 7.0.6 zahtijevaće da ponovno obavim jailbreak uređaj i instaliram sve podešavanja i aplikacije samo za bjekstvo od zatvora. opet.

Pa, moja se lijenost isplatila! Prije nekoliko sati otpušten je uvaženi jailbreak aplikacija i ugađanje programer Ryan Petrich SSLPatch na njegovom spremištu. Instaliranje zakrpa SSL iskorištavaju na starijim verzijama iOS-a 7!

Petrich-ov otvoreni izvorni SSLPatch, tako da programeri mogu osigurati da učinkovito zakrpa spomenuti iskorištavanje. Još se nitko nije žalio na njegovu autentičnost i to je Ryan Petrich, o kojem ovdje govorimo, pa ga možete instalirati i prestati brinuti o hakerskim vrstama koje pristupaju osjetljivim podacima.

Testirali smo SSLPatch na iPhone 4S jailbroken na iOS 7.0.4. Djelovalo je kako se i očekivalo: gotofail.com - web usluga za provjeru je li vaša uređaj je zaštićen od Appleovog SSL iskorištavanja - rekao je da je moj uređaj siguran nakon što sam instalirao SSLPatch, kao što se može vidjeti na snimci zaslona iznad.

SSLPatch je dostupan besplatno, ali prvo ćete morati dodati repove Ryana Petricha u Cydia. Pokrenite Cydia i dodajte " http://rpetri.ch/repo’ pod Upravljanje> Izvori> Uredi> Dodaj. Nakon instalacije morat ćete ponovo pokrenuti uređaj.

Obavezno nam javite što mislite o SSLPatchu tako što ćete ostaviti komentar u odjeljku s komentarima u nastavku.