iOS、OS X的SSL/TSL连接验证漏洞或和棱镜门有关?

2014年02月25日 13:57 次阅读 稿源:MacX 条评论

严重影响iOS和OS X系统的 SSL/TSL 连接验证漏洞最近成为热门话题。幸运的是iOS已经获得升级,但是OS X的升级迟迟未发布,目前原因不明。据路透社报道,OS X的这个漏洞只是仅仅一行代码发生错误导致的,那按理说,应该很容易修复啊。

访问:

微软Surface Pro 8/Go 3国行版开启预售 最低2988即可入手

访问:

苹果在线商店(中国)

因为这个SSL/TSL 连接验证漏洞大大增加了苹果设备受到“中间人攻击”的风险,于是就有网站把它和美国NSA的棱镜门联系起来了。根据安全专家分析,SSL/TSL 连接验证漏洞最早在iOS 6.0时候就有了,iOS 5.1.1版本里没有这个漏洞。

iOS 6.0是2012年9月发布的。根据斯诺登的文件,苹果公司大约也是在那个时候加入美国NSA的棱镜计划。那到底是谁把这行SSL/TSL 连接验证漏洞代码加入到iOS和OS X系统里的呢?NSA的卧底?还是苹果公司的软件工程师的无心之失?

因为有了这个SSL/TSL 连接验证漏洞的存在,NSA的人根本不需要直接去读iOS和OS X系统的源代码,只要设置一个中间人攻击服务器,让它自动去测试iOS 和OS X的新版本就行了。这样一来,苹果公司就“被迫”加入了棱镜计划。这也可以解释为什么苹果公司一再否认自己和NSA合作。

一些著名的iOS越狱黑客也认为,这么低级的SSL/TSL 连接验证漏洞更可能是人为故意破坏的,不是苹果公司的责任。

对文章打分

iOS、OS X的SSL/TSL连接验证漏洞或和棱镜门有关?

1 (20%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan