Vlákno názorů k článku Aplikace na iOS používající internet jsou napadnutelné podvržením komunikace od Ondřej Bouda - Primárně je to určitě na aplikaci. Na druhou...
-
Ondřej Bouda (neregistrovaný)
Primárně je to určitě na aplikaci. Na druhou stranu - OS by se neměl spoléhat na to, že aplikace jsou napsané správně (nejsou), a tudíž by se měl snažit dopady špatně napsaných aplikací minimalizovat (kde to jde). A zrovna v tomhle případě OS tu chybu v aplikaci umocňuje...
-
Nepadnul tady asi jediný spolehlivý způsob jak se proti tomu bránit - kontrola SSL certifikátu. Při připojení by aplikace měla například zkontrolovat jestli je certifikát "od nás" a pokud ne, tak zamítnout komunikaci a dát o tom uživateli vědět, že se jej třeba někdo snaží na této wifině napadnout.
V tomhle je OS nevinně, je to na vývojářích aplikací.
