Apple korjasi vakavan SSL-haavoittuvuuden OS X:stä

Kirjoittaja Manu Pitkänen,

Apple korjasi vakavan SSL-haavoittuvuuden OS X:stä
Apple on paikannut OS X 10.9:ssä olleen haavoittuvuuden, jonka avulla esimerkiksi verkkopankkiin tai muuhun palveluun muodostettua suojattua yhteyttä oli mahdollista salakuunnella ja yhteyden yli siirrettyä tietoa muokata. Haavoittuvuus kävi ilmi viime viikon perjantaina, kun Apple korjasi saman haavoittuvuuden iOS-laitteista. SSL-haavoittuvuus on ollut Applen mobiililaitteissa iOS 6:sta lähtien ja OS X:stä Mavericksin julkaisusta lähtien.

Paikka haavoittuvuuteen löytyy 10.9.2-päivityksestä, joka sisältää paljon muitakin korjauksia Mavericksiin (mm. Mail-sähköpostiohjelman yhteensopivuusongelma Gmailin kanssa). Haavoittuvuus ei koskenut Chrome- tai Firefox-selaimia, joissa käytetään omaa SSL-ratkaisua, mutta jotkin muut sovellukset ovat riippuvaisia Applen SSL/TLS-protokollan toteutuksesta. Tällaisia ovat esimerkiksi Safari, Kalenteri, FaceTime, Keynote, Mail, Twitter, iBooks ja Mac App Storeen kuuluva Software Update -sovellus.


Adam Langley selventää kirjoituksessaan, että Applen kirjoittamasta koodista löytyy kaksi peräkkäistä goto fail -riviä, minkä takia suojatun yhteyden avaimenvaihdon allekirjoitusta ei aina tarkisteta.

Applen julkaiseman päivityksen asentaminen on suositeltavaa. Viestintävirasto suositteli ennen päivityksen julkaisua harkitsemaan Mac OS X 10.9 -käyttöjärjestelmällä salattujen verkkoyhteyksien käyttöä ja suositteli erityisesti yrityksiä harkitsemaan salasanojen vaihtamista.

Hardware.fi päivän diilit sähköpostiisi!

Tilaa ilmainen uutiskirjeemme ja saat aina tiedon, kun löydämme jonkin huikean tarjouksen nettiä selatessamme:

Kommentoi uutista

Uusimmat viestit keskustelualueillamme

Keskustelu Viestejä Keskustelualue
Biisiketju 4598 Vapaata keskustelua
Uuden koneen vaikeuksia 32 PC:n rautaan liittyvä keskustelu
Muistikampa 3 PC:n rautaan liittyvä keskustelu
Kaapeli vai puhelinverkko? 4 Laajakaistaliittymät
Langalliset kuulokkeet 6 Tulostimet, näppäimistöt ja muut oheislaitteet
koneen tehot ei riitä ? 3 PC:n rautaan liittyvä keskustelu
win 10 pro activointi 7 PC:n rautaan liittyvä keskustelu
Ati Radeon HD 5870 Mac Edition PC:hen? 3 Näytönohjaimet - Apua, kokemuksia ja vinkkejä
Google Chrome - Keskustelu 3 Windows -ongelmat
Videoketju 373 Vapaata keskustelua
Näytä lisää viestejä