骑士注册 登录
Linux 中国◆开源社区 返回首页

linux中国站长 https://linux.cn/space/1 [收藏] [复制] [分享] [RSS]

日志

iOS、OS X的SSL/TSL连接验证漏洞或和棱镜门有关?

已有 3003 次阅读2014-02-25 18:23

严重影响iOS和OS X系统的 SSL/TSL 连接验证漏洞最近成为热门话题。幸运的是iOS已经获得升级,但是OS X的升级迟迟未发布,目前原因不明。据路透社报道,OS X的这个漏洞只是仅仅一行代码发生错误导致的,那按理说,应该很容易修复啊。

因为这个SSL/TSL 连接验证漏洞大大增加了苹果设备受到“中间人攻击”的风险,于是就有网站把它和美国NSA的棱镜门联系起来了。根据安全专家分析,SSL/TSL 连接验证漏洞最早在iOS 6.0时候就有了,iOS 5.1.1版本里没有这个漏洞。

iOS 6.0是2012年9月发布的。根据斯诺登的文件,苹果公司大约也是在那个时候加入美国NSA的棱镜计划。那到底是谁把这行SSL/TSL 连接验证漏洞代码加入到iOS和OS X系统里的呢?NSA的卧底?还是苹果公司的软件工程师的无心之失?

因为有了这个SSL/TSL 连接验证漏洞的存在,NSA的人根本不需要直接去读iOS和OS X系统的源代码,只要设置一个中间人攻击服务器,让它自动去测试iOS 和OS X的新版本就行了。这样一来,苹果公司就“被迫”加入了棱镜计划。这也可以解释为什么苹果公司一再否认自己和NSA合作。

一些著名的iOS越狱黑客也认为,这么低级的SSL/TSL 连接验证漏洞更可能是人为故意破坏的,不是苹果公司的责任。

 已同步至 linux的微博

返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。