Apple opravoval chybu v iOS. Dva a půl roku

V úterý uvolněná verze iOS mimo jiné přinesla opravu bezpečnostní díry, která byla odhalena v červnu 2013 a umožňovala útočníkům krást cookies soubory. Ty umožňují identifikovat uživatele, pamatují si jeho přihlášení atd. Problém je, že v iOS různé webové prohlížeče ukládaly cookies na stejné místo.
Apple opravoval chybu v iOS. Dva a půl roku

Pak stačí, aby se oběť připojila na útočníkem ovládanou Wi-Fi síť, která vyžaduje přihlášení přes internetový prohlížeč (nebo odsouhlasení podmínek používání služby). To na první pohled vypadá docela nevinně, ale na pozadí může obsahovat škodlivý kód v JavaScriptu, který útočníkovi odešle všechny uložené cookies.

 

Proč to tak trvalo? Prý šlo o výjimečně náročnou opravu.

 

Soubory útočník analyzuje, navštíví cílové stránky a získá tak digitální identitu oběti včetně přístupu k jeho uživatelskému účtu. Postup lze aplikovat u webů, které nepožadují vynucené „https“.

Určitou ochranou je (kromě obligátního nepoužívání neznámých sítí) odhlášení se vždy po ukončení činnosti na jednotlivých internetových stránkách. Tehdy totiž cookies ztratí platnost, útočník je okamžitě odpojen a už je nemůže dál využívat. Nicméně ani to není uživatelsky příliš příjemné.

Chyba se týká všech zařízení od iPhonu 4s a iPadu 2. Pokud se tedy cítíte být popsanou chybou ohrožení, rozhodně aktualizujte na Apple iOS 9.2.1.

Via Skycure Blog

Témata článku: Apple, iPhone, Bezpečnost, iPad, Bug, Rok, Wi-fi síť

Určitě si přečtěte

Jak dostat hudbu do iPhonu a neplatit za to

Jak dostat hudbu do iPhonu a neplatit za to

** iTunes už není taková hrůza, mp3 skrz něj totiž prohnat musíte ** Máte-li sbírku CD z dob minulých, můžete je poslouchat i v iPhonu ** Otázka je, zda vám všechna ta námaha stojí za 149 Kč měsíčně...

17.  10.  2017 | Pospíšil Aleš | 163

O2 v říjnu: iPhone 8, Xperia XZ1 Compact a tajné tisícové slevy [ceník]

O2 v říjnu: iPhone 8, Xperia XZ1 Compact a tajné tisícové slevy [ceník]

** Nový iPhone 8 srazil ceny starších modelů zhruba o 4 000 Kč ** Další podzimní novinkou je nejmenší superphone Sony Xperia XZ1 Compact ** Nepřehlédněte slevy s programem Extra výhod, třeba na Nokie 3 a 5

16.  10.  2017 | Pospíšil Aleš | 1

Bezdrátové nabíjení nepřesvědčilo a nové iPhony to nezmění

Bezdrátové nabíjení nepřesvědčilo a nové iPhony to nezmění

** Od Applu jsme čekali revoluci v bezdrátovém nabíjení. Nepřišla. ** Proč nikdo z našich redaktorů nenabíjí bezdrátově? ** Benefity nejsou velké a „bezdrát“ poškozuje baterii.

15.  10.  2017 | Kůžel Filip, Michlovský Jakub | 121

iPhone 8 v akci. Není to jen zbytečná předehra k iPhonu X

iPhone 8 v akci. Není to jen zbytečná předehra k iPhonu X

** Ano, takhle má vypadat evoluce iPhonu. ** Klasické dilema zda upgradovat nebo ještě počkat naboural iPhone X. ** Je levnější a má argumenty. Osmička je iPhone, který dává smysl.

12.  10.  2017 | Kůžel Filip, Láska Jan, Michlovský Jakub | 131