Η Apple έχει αφαιρέσει πολλές εφαρμογές από το επίσημο iOS App Store λόγω SSL / TLS
θεμάτων ασφαλείας, που θα μπορούσαν να επιτρέπουν σε κάποιους, να
θέτουν σε κίνδυνο κρυπτογραφημένες συνδέσεις μεταξύ servers και κινητών
συσκευών και να παρακολουθούν τα δεδομένα των χρηστών.«Έχουμε αφαιρέσει” μερικές “εφαρμογές από το iOS App Store που θα
μπορούσαν να εγκαταστήσουν πιστοποιητικά που επιτρέπουν την
παρακολούθηση των.... δεδομένων σας.”Οι εφαρμογές για κινητά που αφαιρέθηκαν
από το κατάστημα της Apple εγκαθιστούν πιστοποιητικά CA που επιτρέπουν την υποκλοπή, χωρίς να το γνωρίζει ο χρήστης. Κάθε εφαρμογή που εγκαθιστά ένα πιστοποιητικό CA αντιπροσωπεύει μια
σοβαρή απειλή για την ιδιωτική ζωή των χρηστών, η πρακτική αυτή
χρησιμοποιείται από χάκερ προκειμένου να επισκιάσουν την
κυκλοφορία και να εισβάλουν στα δεδομένα του χρήστη, τις προσωπικές
πληροφορίες και τα στοιχεία της πιστωτικής του κάρτας.
Η Apple δεν έχει ανακοινώσει ποιες εφαρμογές έχουν αφαιρεθεί από το
κατάστημα, αλλά είναι γνωστό ότι οι αναστολείς των διαφημίσεων είναι από
τις εφαρμογές, που κάνουν χρήση πιστοποιητικών CA.
“Ενώ οι κινητές πλατφόρμες του σήμερα είναι πιο δύσκολο να σπάσουν και
να τις εκμεταλλευτούν, το να καταχραστούν τα πιστοποιητικά CA, είναι μια
καλή ευκαιρία εκμετάλλευσης,” δήλωσε ο Kevin BOCEK, αντιπρόεδρος της στρατηγικής για την ασφάλεια και των απειλών του Venafi. “Η OnStar hack για να κλειδώσετε / ξεκλειδώσετε και να ξεκινήσετε / σταματήσετε τα αυτοκίνητα της GM ήταν δυνατή, επειδή το GM app
δεν επικυρώνει σωστά τα πιστοποιητικά ασφαλείας. Οι εξελίξεις αυτές
είναι ο λόγος για τις νέες μεθόδους ασφαλείας, που μπορούν να
αξιολογήσουν εάν τα πιστοποιητικά CA ή TLS αξίζουν εμπιστοσύνης”
Η Apple δίνει οδηγίες για το «Πώς να διαγράψετε μια εφαρμογή που έχει
ένα προφίλ ρύθμισης παραμέτρων για το iPhone, iPad ή iPod touch σας,”
στην επίσημη σελίδα υποστήριξης.
Για να αφαιρέσετε μια εφαρμογή και το προφίλ του διαμορφωτή της, ακολουθήστε τα βήματα που παρέχονται από την Apple.
Διαγράψτε το App......Διαβάστε περισσότερα στο: www.nooz.gr