-
-
SSL/TLS 连接验证问题严重影响 OS X
-
发表于: 2014-2-25 12:51 711
-
路透社报道,虽然苹果公司正式证实OS X也受到SSL/TLS连接验证问题影响,并且将会马上发布系统更新,但是安全专家研究发现, OS X受影响的不仅仅是Safari浏览器而已。攻击者可以利用这个漏洞,抓包或者拦截用户受SSL/TLS协议保护的数据。
《福布斯》杂志报道,独立安全隐私研究专家Ashkan Soltani指出,OS X这个有缺陷的SSL库,同时也被FaceTime,iMessage,Twitter,Calendar,Keynote,Mail,iBooks,软件更新等多个程序调用。
Ashkan Soltani说,目前iMessage 和 FaceTime有额外的安全措施,暂时降低了受到攻击的风险。但是如果用户曾经使用iCloud登录,这两个软件也会被波及。SSL协议的其他部分,例 如服务器和设备之间的握手过程,也有受到攻击的风险,苹果公司需要立刻修补。
安全专家建议,现在苹果电脑用户最好不要使用陌生的,或者不安全的WiFi网络。如果不确定自己使用网线是不是也受到影响,可以用Safari访问82cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6G2N6r3!0X3j5h3W2D9i4K6u0W2j5$3!0E0i4@1f1$3i4@1t1#2i4K6S2n7i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1%4i4K6W2o6i4K6S2n7i4@1f1$3i4K6W2p5i4@1p5#2x3e0m8Q4x3X3f1&6i4K6u0W2x3W2!0q4y4g2!0m8c8g2)9^5z5g2!0q4y4g2)9^5y4g2!0m8z5q4!0q4y4g2)9^5c8q4)9^5y4#2!0q4y4#2!0n7b7g2!0m8y4#2!0q4y4g2)9^5c8W2!0m8c8W2!0q4z5q4)9^5x3#2!0n7c8q4!0q4y4q4!0n7b7#2)9&6b7g2!0q4z5g2)9&6b7#2)9^5x3q4!0q4z5q4!0m8y4W2)9^5x3g2!0q4y4W2)9&6b7W2!0n7y4q4!0q4y4g2!0m8y4q4)9&6b7g2!0q4y4W2)9&6y4#2!0n7y4W2!0q4z5g2)9&6y4#2!0n7y4q4!0q4y4q4!0n7b7g2)9^5y4W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2!0n7z5q4)9^5b7#2!0q4y4W2)9&6b7#2)9&6b7W2!0q4y4W2)9&6y4#2!0m8z5g2!0q4y4W2)9&6y4#2!0m8y4g2!0q4y4q4!0n7c8W2!0m8c8g2!0q4y4g2!0m8y4q4)9^5c8q4!0q4z5q4!0n7c8W2)9&6z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4z5g2)9&6y4#2!0m8c8g2!0q4z5g2!0m8x3W2)9&6z5q4!0q4y4g2)9&6x3q4!0m8y4#2!0q4x3#2)9^5x3q4)9^5x3R3`.`.
转载地址:aabK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0K6j5$3S2A6L8X3q4Q4x3X3g2F1k6i4c8Q4x3V1k6F1k6i4N6K6i4K6u0r3y4o6V1I4y4K6c8Q4x3V1k6G2M7%4S2Q4x3X3c8K6M7$3I4Q4x3X3c8@1M7$3I4Q4x3X3c8T1N6h3M7`.
《福布斯》杂志报道,独立安全隐私研究专家Ashkan Soltani指出,OS X这个有缺陷的SSL库,同时也被FaceTime,iMessage,Twitter,Calendar,Keynote,Mail,iBooks,软件更新等多个程序调用。
Ashkan Soltani说,目前iMessage 和 FaceTime有额外的安全措施,暂时降低了受到攻击的风险。但是如果用户曾经使用iCloud登录,这两个软件也会被波及。SSL协议的其他部分,例 如服务器和设备之间的握手过程,也有受到攻击的风险,苹果公司需要立刻修补。
安全专家建议,现在苹果电脑用户最好不要使用陌生的,或者不安全的WiFi网络。如果不确定自己使用网线是不是也受到影响,可以用Safari访问82cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6G2N6r3!0X3j5h3W2D9i4K6u0W2j5$3!0E0i4@1f1$3i4@1t1#2i4K6S2n7i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1%4i4K6W2o6i4K6S2n7i4@1f1$3i4K6W2p5i4@1p5#2x3e0m8Q4x3X3f1&6i4K6u0W2x3W2!0q4y4g2!0m8c8g2)9^5z5g2!0q4y4g2)9^5y4g2!0m8z5q4!0q4y4g2)9^5c8q4)9^5y4#2!0q4y4#2!0n7b7g2!0m8y4#2!0q4y4g2)9^5c8W2!0m8c8W2!0q4z5q4)9^5x3#2!0n7c8q4!0q4y4q4!0n7b7#2)9&6b7g2!0q4z5g2)9&6b7#2)9^5x3q4!0q4z5q4!0m8y4W2)9^5x3g2!0q4y4W2)9&6b7W2!0n7y4q4!0q4y4g2!0m8y4q4)9&6b7g2!0q4y4W2)9&6y4#2!0n7y4W2!0q4z5g2)9&6y4#2!0n7y4q4!0q4y4q4!0n7b7g2)9^5y4W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2!0n7z5q4)9^5b7#2!0q4y4W2)9&6b7#2)9&6b7W2!0q4y4W2)9&6y4#2!0m8z5g2!0q4y4W2)9&6y4#2!0m8y4g2!0q4y4q4!0n7c8W2!0m8c8g2!0q4y4g2!0m8y4q4)9^5c8q4!0q4z5q4!0n7c8W2)9&6z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4z5g2)9&6y4#2!0m8c8g2!0q4z5g2!0m8x3W2)9&6z5q4!0q4y4g2)9&6x3q4!0m8y4#2!0q4x3#2)9^5x3q4)9^5x3R3`.`.
转载地址:aabK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0K6j5$3S2A6L8X3q4Q4x3X3g2F1k6i4c8Q4x3V1k6F1k6i4N6K6i4K6u0r3y4o6V1I4y4K6c8Q4x3V1k6G2M7%4S2Q4x3X3c8K6M7$3I4Q4x3X3c8@1M7$3I4Q4x3X3c8T1N6h3M7`.
赞赏
他的文章
赞赏
雪币:
留言: