Vad är SSL Security Bug i iOS och Mac och hur man patchar det

Allt började med ett fel i koden, precis som så många andra sårbarheter. SSL/TLS-sårbarheten vi talar om är allvarlig. The Verge har till och med gått så långt att säga att denna brist har funnits sedan 18 månader och den kan användas av NSA för att få tillgång till Apple-enheter.

Så här beskriver Apple det:

Effekt: En angripare med en privilegierad nätverksposition kan fånga in eller ändra data i sessioner som skyddas av SSL/TLS.

I lekmannatermer betyder det att data som skickas och tas emot med Safari, Apple-appar och alla tredjepartsappar som använder Apples eget SSL-system på iOS och Mac är inte krypterad och säker.

Exakt vad gick fel?

SSL (Secure Sockets Layer) och TSL (Transport Layer Security) är en uppsättning tekniker som upprättar en säker och krypterad anslutning mellan din dator och servern. Felet i koden gjorde att signaturverifiering del av denna process att misslyckas.

Vilket innebär att systemet kan kontrollera om säkerhetscertifikatet är säkert eller inte men det kan inte kontrollera vem som signerat certifikatet. Och det betyder att en förfalskad signaturförfrågan kan gå igenom systemet utan problem.

SSL-buggen gör det enkelt för hackare att få tillgång till känslig information som användarnamn, lösenord och kreditkortsinformation när de använder appar som använder Apples SSL-system för kryptering.

Om du vill ha en mer teknisk förklaring om denna process kolla in blogginläggen av Adam Langley och Ashkan Soltani.

Snälla uppdatera

Felet påverkar iOS-enheter mellan iOS 6 till iOS 7.0.5, Apple TV och OS X Mavericks. Apple har drivit följande uppdateringar för sina användare.

Uppdateringar för iOS

iOS 7.0.6-uppdatering för iOS 7-användare.

iOS 6.1.6-uppdatering för iOS 6-användare.

iOS 6.0.2-uppdatering för Apple TV-ägare.

Uppdatering för Mac

OS X 10.9.2-uppdatering för Mavericks.

Om du inte är uppdaterad om någon av dessa versioner måste du trycka på den uppdateringsknappen snabb. Vad händer om min enhet är jailbroken frågar du dig? Vi har en lösning för dig också.

Lösning för Jailbreakers

Om din iPhone eller iPad är jailbreakad har du tur. Du behöver inte uppdatera iOS för att korrigera denna sårbarhet. Installerar en tweak av Ryan Petrich från Cydia kommer att göra susen. Så här kan du göra det.

Steg 1: Gå in i Klara avtryck Redigera och då Lägg till.

Steg 2: Lägg till denna URL i textfältet – http://rpetri.ch/repo och tryck på Lägg till källa

Steg 3: Du prenumererar nu på Ryans repo. Gå tillbaka till Cydia, klicka Sök och sök efter SSLPatch.

Steg 4: Klicka nu Installera och välj sedan Bekräfta. Patchen kommer att installeras. Klicka på Starta om enheten när du uppmanas.

För att se till att tweaken var installerad och fungerar korrekt, gå till gotofail.com och det borde stå ”Safe”.

Och som alltid, var säker.

Toppbild: Martin Abegglen