Apple تصدر Heartbleed Fix لمحطات AirPort الأساسية
أصدرت Apple تصحيحات أمان لإصلاح خطأ Heartbleed في محطات AirPort الرئيسية وتحديثات الأمان المستندة إلى SSL لأجهزة Apple TV وأجهزة Mac.
ربما يجب عليك الذهاب وتحديثها جميعًا في أقرب وقت ممكن.
لا داعي للذعر. تبدأ الثغرة الأمنية فقط إذا قمت بتمكين Back to My Mac في محطة AirPort الرئيسية الجديدة:
التأثير: قد يحصل مهاجم يتمتع بمنصب ذي امتيازات في الشبكة على محتويات الذاكرة
الوصف: وجدت مشكلة قراءة خارج الحدود في مكتبة OpenSSL عند التعامل مع حزم ملحقات TLS heartbeat. يمكن للمهاجم الذي يتمتع بامتيازات في الشبكة الحصول على معلومات من ذاكرة العملية. تمت معالجة هذه المشكلة من خلال التحقق الإضافي من الحدود. تتأثر فقط محطات AirPort Extreme و AirPort Time Capsule الرئيسية المزودة بمعيار 802.11ac ، وفقط في حالة تمكين الرجوع إلى جهاز Mac الخاص بي أو إرسال التشخيصات. لا تتأثر محطات AirPort الرئيسية الأخرى بهذه المشكلة. [تم اضافة التأكيدات]
تتميز جميع تحديثات Apple TV و Mac بإصلاح ما يسمى بهجوم "المصافحة الثلاثية". هذا ليس أنيقًا
ستريتفيتر الثاني حركة خاصة ، على الرغم من أنه من الواضح أنه يجب أن يكون. بدلاً من ذلك ، هذا هو:التأثير: قد يقوم مهاجم يتمتع بمنصب ذي امتيازات في الشبكة بالتقاط البيانات أو تغيير العمليات التي يتم إجراؤها في الجلسات المحمية بواسطة SSL
الوصف: في هجوم "المصافحة الثلاثية" ، كان من الممكن للمهاجم إنشاء اتصالين لهما نفس التشفير المفاتيح والمصافحة ، أدخل بيانات المهاجم في اتصال واحد ، وأعد التفاوض حتى يمكن إعادة توجيه الاتصالات إلى كل آخر. لمنع الهجمات بناءً على هذا السيناريو ، تم تغيير النقل الآمن بحيث ، بشكل افتراضي ، يجب أن تقدم إعادة التفاوض نفس شهادة الخادم كما تم تقديمها في الاتصال الأصلي.
سأضرب القائمة البريدية للأصدقاء المقربين الذين أحذرهم عندما يظهر شيء كهذا ، و أحاول تنسيق التحديثات الخاصة بي حتى لا أقضي وقتًا طويلاً بدون الإنترنت الإتصال.
مصدر: تفاح
