IOS 5.1.1 -korjaukset Tärkeä URL -väärentämisen haavoittuvuus Safarissa

Omena julkaisi tänään iOS 5.1.1 iOS -laitteiden omistajille langattomasti ja iTunesissa. Päivitys sisältää useita virheenkorjauksia ja parannuksia, mukaan lukien korjaus tiettyihin iPad -laitteisiin, jotka menettävät yhteyden, kun vaihdetaan 2G- ja 3G -verkkojen välillä.

Tärkeä tietoturvapäivitys on myös sisällytetty iOS 5.1.1: een URL -osoitteen väärentämistekniikalle Safarissa teki uutisen pari viikkoa sitten.

Alun perin hahmoteltu MajorSecurity.net, haitallinen verkkosivusto voi hyödyntää javascriptiä Safarin iOS -versiossa palvelemaan väärennettyä verkkosivua laillisella verkkotunnuksella. Esimerkki annettiin vierailusta väärennetyllä verkkosivustolla, jossa osoiterivillä oli "apple.com". Tätä haitallista tekniikkaa voidaan käyttää kirjautumis- ja pankkitietojen keräämiseen iOS -laitteilla, joissa on versio 5.1 tai vanhempi.

Apple on korjannut äskettäin julkaistun iOS 5.1.1: n haavoittuvuuden:

Safari

Saatavilla: iPhone 3GS, iPhone 4, iPhone 4S, iPod touch (3. sukupolvi) ja uudemmat, iPad, iPad 2

Vaikutus: Haitallisesti muotoiltu verkkosivusto saattoi pystyä väärentämään osoiterivin osoitteen

Kuvaus: Safarissa oli URL -osoitteen väärentämisongelma. Tätä voitaisiin käyttää haitallisella verkkosivustolla ohjaamaan käyttäjä huijaussivulle, joka visuaalisesti näytti lailliselta verkkotunnukselta. Tämä ongelma on ratkaistu parantamalla URL -osoitteiden käsittelyä. Tämä ongelma ei koske OS X -järjestelmiä.

iOS -laitteiden omistajat voivat asentaa 5.1.1: n nyt saadakseen tämän suojauskorjauksen kahden WebKit -haavoittuvuuskorjauksen rinnalla.

Lähde: Omena