7.0.6'ya Yükseltmeden iOS 7 SSL / TLS Güvenlik Hatası Nasıl Onarılır

Bir önceki haftasonu başlamadan önce, blogosphere, Apple'ın iOS 7.0.6'yı piyasaya sürdüğü ve SSL ile ilgili bir istismar için hata düzeltmelerinden bahseden kısa bir sürüm notu ile uyandı. Korkacak bir şey yok, değil mi? Hayır. Anlaşıldığı üzere, istismar, cihazınızı herkese açık WiFi ağlarındaki kötü niyetli 'ortadaki adam' saldırılarına açık bırakır.

İOS 7.0.6'nın piyasaya sürüldüğü gün bu gerçeğin farkına vardım, ancak iPhone 4S'imi iki nedenden dolayı güncellememeyi seçtim: 1) beni şimdiye kadar etkilemediyse - istismarın gerçekleştiği düşünüldüğünde 2012'den beri orada - muhtemelen yakın gelecekte beni etkilemeyecek ve 2) iOS 7.0.6'ya güncelleme, cihazımı yeniden jailbreak yapmamı ve yalnızca jailbreak ile ilgili tüm ince ayarları ve uygulamaları yüklememi gerektiriyor tekrar.

Tembellik paramı aldı! Birkaç saat önce, saygın jailbreak uygulamaları ve tweak geliştiricisi Ryan Petrich yayınlandı SSLPatch deposunda. Tweak yamaların yüklenmesi, iOS 7'nin önceki sürümlerinde SSL istismarını!

Petrich açık kaynaklı SSLPatch sayesinde geliştiriciler bu açıktan etkin bir şekilde yararlanmalarını sağlayabilir. Hiç kimse henüz özgünlüğünden şikayet etmedi ve dır-dir Ryan Petrich burada konuşuyoruz, böylece yükleyebilir ve hassas verilere erişim sağlayan hacker türleri hakkında endişelenmeyi bırakabilirsiniz.

İOS 7.0.4'te iPhone 4S jailbreak'de SSLPatch'i test ettik. Beklendiği gibi çalıştı: gotofail.com - sizin cihaz Apple’ın SSL istismarına karşı korunuyor - ekran görüntüsünde görülebileceği gibi SSLPatch'i yükledikten sonra cihazımın güvenli olduğunu söyledi Yukarıda.

SSLPatch ücretsiz olarak kullanılabilir, ancak önce Ryan Petrich’in deposunu Cydia'ya eklemeniz gerekir. Cydia'yı başlatın ve ‘ http://rpetri.ch/repo’ Yönet> Kaynaklar> Düzenle> Ekle'nin altında. Kurulumdan sonra cihazınızı yeniden başlatmanız gerekir.

Aşağıdaki yorumlar bölümüne yorum bırakarak SSLPatch hakkında ne düşündüğünüzü bize bildirin.