Hlavní navigace

Apple konečně zapnulo https v App Store, napravilo tím řadu zranitelností

Daniel Dočekal 10. 3. 2013

V polovině loňského roku Elie Bursztein upozornil Apple na řadu zranitelností souvisejících s App Store aplikací pro iOS. Náprava je konečně tu, v březnu 2013.

Apple minulý týden aktivovalo https komunikaci v App Store a v některých svých aplikacích, které jsou součástí operačního systému. A které doposud komunikovaly bez bezpečí šifrované komunikace. Elie Bursztein o tom informuje na svých stránkách a přináší také informace o zranitelnostech, které Apple Store a Apple iOS aplikace doprovázely.

Nepoužívání bezpečné (šifrované) https komunikace v App Store a dalších aplikacích představovalo bezpečnostní riziko z klasického důvodu – probíhající komunikaci bylo možné odchytávat a volně číst, v některých případech bylo možné do komunikace i vstupovat a manipulovat s ní. Elie Bursztein zmiňuje možnosti odcizení hesla (vsunutím falešné žádosti o zadání hesla při spuštění App Store), záměnu aplikaci (podvržení jiné aplikace při instalaci a podvržení falšeného upgrade aplikací), zamezení instalace aplikace a únik soukromých informací.

Zdroj: Apple finally turns HTTPS on for the App Store, fixing a lot of vulnerabilities

Našli jste v článku chybu?
Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu