Uppdaterad: Det har nu framkommit uppgifter om att samma säkerhetsbugg gällande SSL finns i OS X.
Under fredagen uppdaterade Apple både iOS 6 och 7 med en säkerhetsuppdering som Apple verkar ha ansett vara tillräckligt kritisk för att få en dedikerad buggfix.
Uppdateringen åtgärdar en kritisk bugg gjorde det möjligt för illvilliga att snappa upp alternativt modifiera data som egentligen ska vara skyddad av SSL-kryptering. Exempelvis när du surfar in på SSL-krypterade sajter som Facebook, Twitter eller liknande.
Enligt Apples versionsanteckning:
iOS 7.0.6
Data Security
Available for: iPhone 4 and later, iPod touch (5th generation), iPad 2 and later
Impact: An attacker with a privileged network position may capture or modify data in sessions protected by SSL/TLS
Description: Secure Transport failed to validate the authenticity of the connection. This issue was addressed by restoring missing validation steps.
Uppdateringen finns tillgänglig för iPhone 4 och senare, femte generationens iPod touch samt iPad 2 och senare. Apple har förutom anteckningarna ovan inte uttalat sig om buggen som antagligen är betydligt mer allvarlig än vad Apple framställer det som.
Uppdatering: Enligt Hacker News (via Macrumors) finns denna säkerhetsbrist även på aktuell version av OS X, 10.9.1. Med tanke på hur brett denna information spridits i media har Apple antagligen inte mycket till val att släppa en snabbfix även för OS X. Det är i
Det finns två webbsidor du kan besöka för att snabbt se om din Mac är drabbad av sårbarheten eller inte [1] [2]
iOS 7.1 – nästa stora uppdatering
Denna uppdatering kommer drygt tre veckor sedan Apple uppdaterade vissa iOS-enheter till 7.0.5 och över tre månader sedan 7.0.4 släpptes. Det står klart att Apple lägger allt utvecklingskrut på iOS 7.1 som enligt rykten väntas släppas under mars månad.
iOS 7.1 är i skrivande stund inne på sin femte betaversion. Bland nyheterna där hittar vi ett lite förändrat grafiskt utseende i vissa vyer så som vid avstängningsskärmen och i telefon-appen, betydligt rappare animationer (ett personligt tack för det), en förbättrad Kalender-app och allting talar även för att Apple kommer att aktivera billäget – iOS in the Car – i denna uppdatering.
Förhoppningsvis har Apple lyckats lösa problemen med de sporadiska omstarterna av “Springboard” som framförallt iPhone 5s-enheter lider av. Slutligen har Apple efter iOS’ sex levnadsår valt att göra någonting åt Shift-tangentens utseende.
[related]Mer om iOS 7.1[/related]
[display-posts tag=”ios-7-1+beta” exclude=”88599″ offset=”0″ image_size=”thumbnail” order_by=”date” order=”DESC” posts_per_page=”5″]
[via: http://9to5mac.com/2014/02/21/apple-releases-ios-7-0-6-ios-6-1-6-with-fixes/ “9to5Mac”]
[source: http://support.apple.com/kb/HT6147?viewlocale=en_US&locale=en_US “Apple”, https://www.imperialviolet.org/2014/02/22/applebug.html “ImperialViolet”, http://www.macrumors.com/2014/02/22/os-x-ssl-vulnerability/ “Macrumors”]