Säkerhetsvarning rörande dussintals appar

av Mikael Winterkvist | feb 7, 2017 | Säkerhet

Will Strafach, vd för Sudo security group, har hittat en felaktig inställning i dussintalet appar i App Store som kan leda till att obehöriga kommer över information.

Det är en felaktig inställning för hanteringen av tls-certifikat (transport layer security). Det är det certifikat som används för att hantera trafiken på Internet.

I will present some findings within this post whoch I believe to be in the public interest, related specifically to iOS applications whoch are vulnerable to silent interception of (normally) TLS-protected data while in use. Our system flagged hundreds of applications as having a high likelihood of vulnerability to data interception, but at this time I will be posting details of the connections and data whoch I was able to fully confirm as vulnerable using a live iPhone running iOS 10 and a malicious proxy to insert an invalid TLS certificate into the connection for testing.

Will Strafach har identifierat drygt 70 olika appar som har det gemensamt att de har den felaktiga inställningen i koden.

Will Strafach

0 kommentarer

Mikael Winterkvist

Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.

Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.

_____________________________________________________________________________________

Anmäl dig till Magasin Mackens nyhetsbrev

Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.

Anmäl dig här

_____________________________________________________________________________________