Apple– მა გასცა Heartbleed Fix აეროპორტის ბაზის სადგურებისათვის

Apple– მა გამოუშვა უსაფრთხოების პატჩები AirPort– ის საბაზო სადგურებზე Heartbleed bug– ის გამოსასწორებლად და SSL– ზე დაფუძნებული უსაფრთხოების განახლებები Apple TV– ებისა და Mac– ებისთვის.

თქვენ ალბათ უნდა წახვიდეთ და განაახლოთ ყველა მათგანი რაც შეიძლება მალე.

არადა პანიკაში არ ჩავარდე. დაუცველობა მხოლოდ მაშინ ჩნდება, თუ თქვენს ახალ AirPort საბაზო სადგურზე ჩართულია Back to My Mac:

ზემოქმედება: ქსელის პრივილეგირებული პოზიციის მქონე თავდამსხმელმა შეიძლება მიიღოს მეხსიერების შინაარსი

აღწერა: საზღვრებს გარეთ წაკითხვის საკითხი არსებობდა OpenSSL ბიბლიოთეკაში TLS გულისცემის გაფართოების პაკეტების დამუშავებისას. პრივილეგირებული ქსელის პოზიციის მქონე თავდამსხმელს შეუძლია ინფორმაციის მოპოვება პროცესის მეხსიერებიდან. ეს საკითხი მოგვარდა დამატებითი საზღვრების შემოწმების გზით. გავლენას ახდენს მხოლოდ AirPort Extreme და AirPort Time Capsule საბაზო სადგურები 802.11ac, და მხოლოდ იმ შემთხვევაში, თუ მათ აქვთ ჩართული Back to My Mac ან Send Diagnostics.

insta stories

AirPort– ის სხვა საბაზო სადგურები გავლენას არ ახდენს ამ საკითხზე. [აქცენტი დამატებულია]

Apple TV და Mac განახლებებს აქვთ ფუნქცია, რომელსაც ეწოდება "სამჯერ ხელის ჩამორთმევის" შეტევა. ეს არ არის მოწესრიგებული StreetFighter II განსაკუთრებული ნაბიჯი, თუმცა აშკარად უნდა იყოს. სამაგიეროდ, ეს არის:

ზემოქმედება: ქსელის პრივილეგირებული პოზიციის მქონე თავდამსხმელს შეუძლია შეინახოს მონაცემები ან შეცვალოს SSL დაცული სესიების დროს შესრულებული ოპერაციები

აღწერა: "სამმაგი ხელის ჩამორთმევის" შეტევისას, თავდამსხმელს შეეძლო დაემყარებინა ორი კავშირი, რომლებსაც ჰქონდათ ერთი და იგივე დაშიფვრა გასაღებები და ხელის ჩამორთმევა, შეიყვანეთ თავდამსხმელის მონაცემები ერთ კავშირში და ხელახალი მოლაპარაკება ისე, რომ კავშირები გადაეგზავნოს თითოეულ მათგანს სხვა ამ სცენარის საფუძველზე თავდასხმების თავიდან ასაცილებლად, უსაფრთხო ტრანსპორტი შეიცვალა ისე, რომ ნაგულისხმევად, ხელახალმა მოლაპარაკებამ უნდა წარმოადგინოს სერვერის იგივე სერტიფიკატი, რაც წარმოდგენილი იყო თავდაპირველ კავშირში.

მე მოვხვდები ახლო მეგობრების საფოსტო სიაში, რომლებსაც ვაფრთხილებ, როდესაც მსგავსი რამ გამოჩნდება და ვცდილობ კოორდინირება გავუკეთო საკუთარ განახლებებს ისე რომ არ მომიწიოს ძალიან დიდი ხანი ინტერნეტის გარეშე კავშირი.

წყარო: ვაშლი