Az iOS 7 SSL / TLS biztonsági hiba javítása a 7.0.6-ra való frissítés nélkül

Az előző hétvége kezdete előtt a blogoszféra felébresztette az Apple hírét, amely kiadja az iOS 7.0.6-ot, egy rövid kiadási megjegyzéstel, amelyben megemlítik az SSL-hez kapcsolódó kizárások hibajavításait. Nincs mit félni, igaz? Hát nem. Mint kiderült, a kizsákmányolás lehetővé teszi az eszköze számára a nyilvános WiFi hálózatokkal szembeni rosszindulatú „közép-ember” támadásokat.

Megtudtam erről a tényről az iOS 7.0.6 kiadásának napján, de úgy döntöttem, hogy két okból nem frissítem az iPhone 4S-t: 1) ha ez eddig nem volt rám hatással - figyelembe véve a kihasználtságot ott 2012 óta - ez valószínűleg nem fog befolyásolni a közeljövőben, és 2) az iOS 7.0.6-ra történő frissítés újból megpróbálná újraindítani a készüléket, és telepítenie kell az összes, csak a jailbreak-re vonatkozó tweaket és alkalmazást. újra.

Nos, a lustaság megtérült! Néhány órával ezelőtt a tisztelt jailbreak alkalmazások és a csípések fejlesztõje, Ryan Petrich kiadták SSLPatch a tárházában. A csípési javítások telepítése az SSL kihasználtságát az iOS 7 korábbi verzióinál!

A Petrich nyílt forráskódú SSLPatch-je, így a fejlesztők biztosíthatják azt, hogy a javítások hatékonyan javuljanak. Még senki sem panaszkodott a hitelességével kapcsolatban, és az is jelentése Ryan Petrichről, amiről itt beszélünk, tehát telepítheti, és már nem kell aggódnia, hogy a hackerek típusai hozzáférnek az érzékeny adatokhoz.

Az SSLPatch-et teszteltük egy iPhone 4S jailbroken-en iOS 7.0.4-en. A várt módon működött: gotofail.com - egy webes szolgáltatás annak ellenőrzésére, hogy az Ön az eszköz védett az Apple SSL kizsákmányolása ellen - mondta, hogy az eszköz biztonságban volt az SSLPatch telepítése után, amint az a képernyőképen is látható felett.

Az SSLPatch ingyenesen elérhető, de először hozzá kell adnia Ryan Petrich repóját Cydia-hoz. Indítsa el a Cydia-t, és adja hozzá a „ http://rpetri.ch/repo’ a Kezelés> Források> Szerkesztés> Hozzáadás alatt. A telepítés után újra kell indítania a készüléket.

Feltétlenül tudassa velünk, mit gondol az SSLPatch-ről, és hagyja megjegyzését az alábbi megjegyzés szakaszban.