Endnu et sikkerhedshul i Apples styresystemer til computere og mobile enheder betyder, at Apple har udsendt opdateringer til styresystemerne til begge typer enheder. Problemet gav en angriber mulighed for at opsnappe data, der blev sendt og modtaget på en HTTPS-forbindelse, skriver Ars Technica.
Fejlen findes i mobilstyresystemet iOS i version 7.1 og alle tidligere versioner. Derudover rammer den OS X-versionerne Mountain Lion 10.8.5 og Mavericks 10.9.2. En sårbarhed i systemerne gør det muligt for en angriber at foretage et såkaldt triple handshake-angreb.
I dette angreb etablerer angriberen to forbindelser, der har samme krypteringsnøgler og det samme 'handshake'. Angriberen indsætter så sine egne data i den ene forbindelse og genforhandler forbindelsen, så de to forbindelser kan videresendes til hinanden. I Apples sikkerhedspatch er problemet løst ved at gøre det umuligt at genforhandle en forbindelse med et nyt servercertifikat, fremgår det af Apples forklaring af opdateringen.
Opdateringerne udkom i går, den 22. april, til engelsksprogede styresystemer, men er endnu ikke tilgængelige for danske styresystemer.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
