您的位置: 首頁 > 新聞 > 單機資訊 > 新聞詳情

HTTPS漏洞致大量iOS應(yīng)用存隱患 支付寶也不安全

時間:2015-04-21 22:41:45
  • 來源:互聯(lián)網(wǎng)
  • 作者:唯有花知
  • 編輯:ChunTian

HTTPS

應(yīng)用分析服務(wù)公司SourceDNA近日發(fā)布報告稱,約1500項iOS應(yīng)用存在“HTTPS-crippling”漏洞。該漏洞允許黑客截獲用戶的加密信息,如密碼、銀行賬號或其他高度敏感信息。

SourceDNA預(yù)計,有200多萬用戶安裝了這些存在安全隱患的應(yīng)用,如Citrix OpenVoice Audio Conferencing、阿里巴巴(Alibaba.com)的移動應(yīng)用、KYBankAgent 3.0和Revo Restaurant Point of Sale等。

該漏洞存在于早期版本的AFNetworking中。AFNetworking是一個開源的網(wǎng)絡(luò)開發(fā)框架,允許開人員在自己的應(yīng)用中添加網(wǎng)絡(luò)功能。雖然最新的2.5.2版本已于三周前修復(fù)了該漏洞,但至少仍有1500項iOS應(yīng)用在使用存在隱患的2.5.1版本。

要利用該漏洞發(fā)動攻擊,黑客只需利用網(wǎng)吧或其他地方的WiFi網(wǎng)絡(luò)監(jiān)測存在漏洞的iOS設(shè)備,然后利用一個假冒的安全套接字層證書即可發(fā)動攻擊。正常情況下,這個假冒的證書立即就會被識破。但由于2.5.1版本代碼的邏輯錯誤,它并不會對該假冒證書進行驗證,因此被視為合法證書。

最初SourceDNA并未公布這些受影響應(yīng)用的名稱,以便開發(fā)人員有時間進行升級。如今,SourceDNA提供了一個搜索工具,允許iOS用戶根據(jù)開發(fā)商名稱進行搜索。

上個月,蘋果曾修復(fù)了影響iOS系統(tǒng)的FREAK安全漏洞。該漏洞是20世紀(jì)90年代一項美國法律的歷史殘留,當(dāng)時的法律限制RSA加密密鑰的出口,目前仍有很多瀏覽器支持。

0

玩家點評 0人參與,0條評論)

收藏
違法和不良信息舉報
分享:

熱門評論

全部評論

他們都在說 再看看
3DM自運營游戲推薦 更多+