Η Apple εκδίδει Heartbleed Fix για σταθμούς βάσης AirPort

Η Apple κυκλοφόρησε ενημερώσεις κώδικα ασφαλείας για να διορθώσει το σφάλμα Heartbleed στους σταθμούς βάσης AirPort και ενημερώσεις ασφαλείας που βασίζονται σε SSL για τηλεοράσεις και Mac της Apple.

Θα πρέπει πιθανώς να πάτε και να τα ενημερώσετε όλα το συντομότερο δυνατό.

Μην πανικοβληθείτε όμως. Η ευπάθεια ξεκινά μόνο εάν έχετε ενεργοποιήσει το Back to My Mac στο νέο σας σταθμό βάσης AirPort:

Αποτέλεσμα: Ένας εισβολέας σε προνομιακή θέση δικτύου μπορεί να λάβει περιεχόμενο μνήμης

Περιγραφή: Υπήρχε πρόβλημα ανάγνωσης εκτός ορίων στη βιβλιοθήκη OpenSSL κατά το χειρισμό πακέτων επέκτασης TLS καρδιακού παλμού. Ένας εισβολέας σε προνομιακή θέση δικτύου θα μπορούσε να λάβει πληροφορίες από τη μνήμη διεργασίας. Αυτό το ζήτημα αντιμετωπίστηκε με επιπλέον έλεγχο ορίων. Μόνο οι σταθμοί βάσης AirPort Extreme και AirPort Time Capsule με 802.11ac επηρεάζονται και μόνο εάν έχουν ενεργοποιήσει το Back to My Mac ή το Send Diagnostics.

insta stories

Άλλοι σταθμοί βάσης AirPort δεν επηρεάζονται από αυτό το ζήτημα. [Η έμφαση προστέθηκε]

Οι ενημερώσεις Apple TV και Mac διαθέτουν όλα μια διόρθωση για αυτό που ονομάζεται επίθεση "τριπλής χειραψίας". Αυτό δεν είναι τακτοποιημένο StreetFighter II ιδιαίτερη κίνηση, αν και προφανώς θα έπρεπε. Αντίθετα, είναι αυτό:

Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου μπορεί να καταγράψει δεδομένα ή να αλλάξει τις λειτουργίες που εκτελούνται σε περιόδους σύνδεσης που προστατεύονται από SSL

Περιγραφή: Σε μια επίθεση «τριπλής χειραψίας», ήταν δυνατό για έναν εισβολέα να δημιουργήσει δύο συνδέσεις που είχαν την ίδια κρυπτογράφηση κλειδιά και χειραψία, εισαγάγετε τα δεδομένα του εισβολέα σε μια σύνδεση και επαναδιαπραγματευτείτε έτσι ώστε οι συνδέσεις να προωθούνται σε κάθε άλλα. Για την αποφυγή επιθέσεων που βασίζονται σε αυτό το σενάριο, η Ασφαλής Μεταφορά άλλαξε έτσι ώστε, από προεπιλογή, μια επαναδιαπραγμάτευση πρέπει να παρουσιάζει το ίδιο πιστοποιητικό διακομιστή που παρουσιάστηκε στην αρχική σύνδεση.

Θα χτυπήσω τη λίστα αλληλογραφίας στενών φίλων που προειδοποιώ όταν εμφανιστεί κάτι τέτοιο και προσπαθώντας να συντονίσω τις δικές μου ενημερώσεις, ώστε να μην χρειάζεται να περάσω πολύ καιρό χωρίς Διαδίκτυο σύνδεση.

Πηγή: μήλο