Samstag, 22. Februar 2014

Apple iOS Updates gegen schwere Sicherheitslücke

Apple hat eine neue Version von iOS 6 und iOS 7 zum Download bereitgestellt, die beide ein Sicherheitsproblem bei SSL-Verbindungen beheben sollen. Konkret geht es um die Versionen iOS 7.0.6 und 6.1.6. Auch Apple-TV-Geräte sind betroffen: Dort läuft das Update unter der Version 6.0.2.
Bei vorherigen Versionen ließen sich eigentlich verschlüsselte Daten, die über SSL-/TLS-Verbindungen übertragen werden sollen, abfangen und verändern. Der Grund: Bei der Übertragung wurde die Authentizität der Verbindung nicht überprüft. Die Sicherheitslücke besteht auch bei der aktuellen Version des Betriebssystems Mac OSX - dafür gibt es noch kein Sicherheitsupdate.

(Quelle: golem.de)