SAY討論區

標題: 蘋果SSL/TSL連接漏洞或和棱鏡門有關 [打印本頁]

作者: a_c_e06 時間: 2014-3-3 16:35:10 標題: 蘋果SSL/TSL連接漏洞或和棱鏡門有關

日前蘋果為iOS設備修復瞭SSL/TSL 連接驗證漏洞（iOS 7.0.6固件下載），但是OS X 的升級遲遲未發佈，目前原因不明。據路透社報道，OS X的這個漏洞隻是僅僅一行代碼發生錯誤導致的，那按理說，應該很容易修復。
因為這個SSL/TSL 連接驗證漏洞大大增加瞭蘋果設備受到“中間人攻擊”的風險，於是就有網站把它和美國NSA的棱鏡門聯系起來瞭。根據安全專家分析，SSL/TSL 連接驗證漏洞最早在iOS 6.0時候就有瞭，iOS 5.1.1版本裡沒有這個漏洞。

iOS 6.0是2012年9月發佈的。根據斯諾登的文件，蘋果公司大約也是在那個時候加入美國NSA的棱鏡計劃。那到底是誰把這行SSL/TSL 連接驗證漏洞代碼加入到iOS和OS X系統裡的呢？NSA的臥底？還是蘋果公司的軟件工程師的無心之失？

因為有瞭這個SSL/TSL 連接驗證漏洞的存在，NSA的人根本不需要直接去讀iOS和OS X系統的源代碼，隻要設置一個中間人攻擊服務器，讓它自動去測試iOS 和OS X的新版本就行瞭。這樣一來，蘋果公司就“被迫”加入瞭棱鏡計劃。這也可以解釋為什麼蘋果公司一再否認自己和NSA合作。
一些著名的iOS越獄黑客也認為，這麼低級的SSL/TSL 連接驗證漏洞更可能是人為故意破壞的，不是蘋果公司的責任。

[via:MacX]

附件: [190013lthxsfm0a3d.jpg] 190013lthxsfm0a3d.jpg (2014-3-3 16:35:10, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=NTIyODUwfDUyYzkwZWU0fDE3ODE3NzQzOTB8MHww

附件: [190013atnay2vffrf.jpg] 190013atnay2vffrf.jpg (2014-3-3 16:35:10, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=NTIyODUxfDNmYThmY2RhfDE3ODE3NzQzOTB8MHww

附件: [190014oizdvjhwlk4.jpg] 190014oizdvjhwlk4.jpg (2014-3-3 16:35:10, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=NTIyODUyfDhjMjQ1MDQ3fDE3ODE3NzQzOTB8MHww

附件: [190014lsiqxvg2pcv.jpg] 190014lsiqxvg2pcv.jpg (2014-3-3 16:35:10, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=NTIyODUzfDdmZjQ3YmU2fDE3ODE3NzQzOTB8MHww

作者: tracy10quTE~~ 時間: 2014-3-3 19:10:59

這個好像在其他地方看過了

作者: tn52003 時間: 2014-3-3 19:22:08

先頂後看

作者: 北極蝦 時間: 2014-3-3 22:47:36

我這樣算沙發嗎？

作者: madbull_zxr750 時間: 2014-3-4 01:25:20

呵呵那就好好玩吧~~~~

作者: appson 時間: 2014-3-4 03:43:16

挺好啊

作者: runrunscooter 時間: 2014-3-4 05:04:02

搶座位來了

作者: HO0907 時間: 2014-3-4 06:16:57

不知道說些什麼

作者: appson 時間: 2014-3-4 08:23:24

聲明一下：本人看貼和回貼的規則，好貼必看，精華貼必回。

作者: xiao丸子 時間: 2014-3-4 11:04:36

哈哈，看的人少，回一下

作者: tracy10quTE~~ 時間: 2014-3-4 16:09:42

分享我的感謝，謝謝樓主

作者: freegold 時間: 2014-3-4 20:56:00

不錯啊，沒看過這麼好看的

作者: 阿迅 時間: 2014-3-5 03:15:50

像蝴蝶一樣漂亮的帖子

作者: ccseeker2012 時間: 2014-3-5 06:45:13

謝謝樓主啊！

作者: coffyma 時間: 2014-3-5 10:00:01

先看看怎麼樣！

作者: frankyhui 時間: 2014-3-6 01:06:19

我回不回呢考慮再三還是不回了吧 ^_^

作者: 底褲超人 時間: 2014-3-6 06:08:59

3q for 分享

作者: tamyc002 時間: 2014-3-7 08:46:56

沒看過這麼好的帖子！

作者: gaiful 時間: 2014-3-8 02:43:48

太棒了！

作者: 切雞飯 時間: 2014-3-8 10:49:10

謝謝分享了!

作者: 北極蝦 時間: 2014-3-9 07:25:08

不知道說些什麼

作者: jennyjellyfish 時間: 2014-3-9 17:53:28

有人看過這帖嗎

作者: frankyhui 時間: 2014-3-10 11:37:39

要認真回覆，不然會沒有潛水值

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)