IOS 7.0.6- ja iOS 6.1.6 -päivitysten merkitys

Tällä viikolla Apple lanseerasi monien yllätyksenä iOS-päivitys suunniteltu korjaamaan merkittävä tietoturva-aukko, joka vaikutti laitteisiimme. Julkaistiin iOS 7.0.6 ja jopa iOS 6.1.6 Vanhemmille laitteille, joita yrityksen uusin ohjelmisto ei tue, tämä tosiasia kiinnitti huomiomme enemmän tietoturvakorjaus julkaistiin kaikille laitteille, ja tietoturva-aukon oli oltava liian merkittävä, jotta tämä päivitys voidaan julkaista pikaisesti.

Erityisesti iOS 7.0.6 ja iOS 6.1.6 ovat saapuneet poistamaan vika, joka vaikuttaa tietoturvaan SSL- ja TLS-yhteydet. Suurin osa käyttäjistä näki, että saatavilla oli päivitys, joka sisälsi virheen korjauksen, joka vaikutti näihin lyhenteisiin, mutta he eivät olleet täysin tietoisia viittauksestaan. Yritämme selittää, mitä nämä tarkoittavat Internet-suojausprotokollat.

Lyhenne SSL viittaa Secure Sockets Layer (Secure Socket Layer) ja TLS on sen seuraaja, Transport Layer Security (Kuljetustason suojaus), tuhannet verkkosivut verkon kautta käyttävät näitä suojausprotokollia tarjotakseen käyttäjälle parhaan mahdollisen luottamuksen, muun muassa verkkokauppasivut, pankkisivut ja Applen oma verkkosivusto käyttävät tätä järjestelmää (vihreä riippulukko ja vihreät kirjaimet, jotka näkyvät Web-osoiterivillä). Kun käytämme jotakin näistä sivuista selaimellamme, se vastaa sen turvallisuuden varmistamisesta näiden varmenteiden avulla. Todistuksen varmentaminen tarkista onko verkko turvallinen jota käytämme.

Se on järjestelmä, joka perustuu sertifiointiyrityksetEsimerkiksi, jos joku, jolla on huonoja aikomuksia, yrittää kopioida todistuksen, jonka mukaan heidän verkkosivustonsa on pankin verkkosivusto eikä sen alkuperäinen allekirjoitus, Safari-selaimesi ilmoittaa meille, että verkkosivusto ei ole turvallinen, koska sen allekirjoitus ei vastaa alkuperäinen, vain alkuperäinen allekirjoitus vahvistaa tämän varmenteen verkkopetosten välttämiseksi.

Sieltä laitteen päivittämisen tärkeys tälle uudelle versiolle, koska kuka tahansa samaan verkkoon yhteydessä oleva henkilö voi esiintyä suojatuna verkkosivuna ja siitä mahdollisesti aiheutuvina vakavina ongelmina. Voisimme uskoa, että olemme yhteydessä suojattuun verkkosivustoon ja että he saattavat saada pankkitietomme käytettäviksi ilman suostumustamme myöhemmin. Koska tämän päivityksen ja Jailbreakin kanssa ei ole ristiriitaa, on suositeltavaa, että kaikki käyttäjät, joiden Jailbreak on asennettu laitteeseensa, päivittyvät iOS 7.0.6: een ja tekevät sen myöhemmin uudelleen, tietysti myös muut iOS-käyttäjät, koska se on vakava tietoturvaloukkaus, joka on utelias on edelleen läsnä OSX: ssä ja saamme päivityksen tiimeihimme pian.