Apple издава Heartbleed Fix за базовите станции на AirPort
Apple пусна кръпки за сигурност, за да поправи грешката в Heartbleed на базовите станции на AirPort и актуализации за сигурност, базирани на SSL за Apple TV и Mac.
Вероятно трябва да отидете и да ги актуализирате възможно най -скоро.
Не се паникьосвайте обаче. Уязвимостта се появява само ако имате активиран Back to My Mac на новата си базова станция AirPort:
Въздействие: Нападател в привилегирована мрежова позиция може да получи съдържание от паметта
Описание: Проблем с четене извън границите съществуваше в библиотеката на OpenSSL при работа с TLS пакети за разширение на сърдечния ритъм. Нападател в привилегирована мрежова позиция може да получи информация от паметта на процеса. Този проблем беше решен чрез допълнителна проверка на границите. Засегнати са само базовите станции AirPort Extreme и AirPort Time Capsule с 802.11ac и само ако имат активирана функция „Назад към моя Mac“ или „Изпращане на диагностика“.
Други базови станции на AirPort не са засегнати от този проблем. [Добавен акцент]
Актуализациите на Apple TV и Mac предлагат корекция за така наречената атака „тройно ръкостискане“. Това не е чист StreetFighter II специален ход, въпреки че очевидно трябва да бъде. Вместо това е следното:
Въздействие: Нападател с привилегирована мрежова позиция може да улавя данни или да променя операциите, извършвани в сесии, защитени от SSL
Описание: При атака „тройно ръкостискане“ е било възможно нападателят да установи две връзки, които имат едно и също криптиране ключове и ръкостискане, вмъкнете данните на нападателя в една връзка и предоговорете, така че връзките да могат да бъдат препратени към всеки други. За да се предотвратят атаки въз основа на този сценарий, защитеният транспорт е променен, така че по подразбиране при предоговаряне трябва да се представи същия сървърен сертификат, както е представен в първоначалната връзка.
Ще попадна в пощенския списък на близки приятели, които предупреждавам, когато се появи нещо подобно, и опитвам се да координирам собствените си актуализации, така че да не се налага да прекарвам твърде дълго без интернет Връзка.
Източник: Apple