Dôležitosť aktualizácie na iOS 7.0.6 a iOS 6.1.6

Tento týždeň na prekvapenie mnohých z nás spoločnosť Apple spustila Aktualizácia pre iOS určené na nápravu veľkej bezpečnostnej chyby, ktorá ovplyvnila naše zariadenia. Bol prepustený iOS 7.0.6 a dokonca iOS 6.1.6 U starších zariadení, ktoré nepodporuje najnovší softvér spoločnosti, nás táto skutočnosť viac zaujala bezpečnostná oprava bola vydaná pre všetky zariadenia a bezpečnostná chyba musela byť príliš významná, aby mohla byť táto aktualizácia vydaná urgentne.

Konkrétne iOS 7.0.6 a iOS 6.1.6 dorazili, aby odstránili chybu, ktorá ovplyvňuje bezpečnosť v Pripojenia SSL a TLS. Väčšina používateľov videla, že je k dispozícii aktualizácia obsahujúca opravu chyby, ktorá mala vplyv na tieto skratky, ale vôbec nevedela, na čo sa týka. Pokúsime sa vysvetliť, čo to znamená internetové bezpečnostné protokoly.

Skratka SSL označuje Secure Sockets Layer (Secure Socket Layer) a TLS je jeho nástupcom, Transport Layer Security (Zabezpečenie transportnej vrstvy), tisíce webových stránok v sieti používajú tieto bezpečnostné protokoly na to, aby poskytli používateľovi najlepšiu dôveru, tento systém používajú okrem iného stránky online nakupovania, bankové stránky a vlastné webové stránky spoločnosti Apple (zelený zámok a zelené písmená sa zobrazia v paneli webovej adresy). Keď pristupujeme na jednu z týchto stránok pomocou nášho prehliadača, je zodpovedný za overenie jej bezpečnosti pomocou týchto certifikátov. Overenie certifikátu skontrolujte, či je web zabezpečený ku ktorým pristupujeme.

Je to systém založený na certifikačné firmynapríklad ak sa niekto so zlým úmyslom pokúsi skopírovať certifikát, že jeho web je web banky a nejde o jeho originálny podpis, náš prehliadač Safari nás informuje, že web nie je zabezpečený, pretože jeho podpis nezodpovedá certifikátu originál, iba originálny podpis overuje tento certifikát, aby sa zabránilo podvodom v sieti.

Odtiaľ dôležitosť aktualizácie nášho zariadenia na túto novú verziu, pretože ktokoľvek pripojený k rovnakej sieti by sa mohol vydávať za bezpečnú webovú stránku a vážne problémy, ktoré by to mohli spôsobiť. Mohli by sme sa domnievať, že sme pripojení k zabezpečenej webovej stránke, ktorá bez nášho súhlasu môže začať používať naše bankové údaje. Pretože s touto aktualizáciou a útekom z väzenia nedochádza ku konfliktu, odporúča sa, aby aj všetci používatelia, ktorí majú vo svojom zariadení nainštalovaný útek z väzenia, aktualizovali na iOS 7.0.6 a neskôr, samozrejme, aj zvyšok používateľov systému iOS, pretože je vážne narušenie bezpečnosti je stále prítomný v OSX a čoskoro dostaneme aktualizáciu pre naše tímy.