Apple obećao: Ispravka za SSL bag u Mac OS X 10.9.1 stiže vrlo brzo

Vesti, 24.02.2014, 06:36 AM

Apple je u subotu najavio da će ubrzo objaviti ispravku za bezbednosni propust u Mac OS X 10.9.1 koji omogućava presretanje emailova, lozinki i drugih poverljivih podataka poslatih preko HTTPS i drugih SSL zaštićenih kanala sa ranjivih Mac računara.

Kompanija je u petak potvrdila da se veliki bezbednosni propust koji su istraživači otkrili u iPhone i iPad uređajima nalazi i u laptop i desktop računarima sa Mac OS X. Portparolka Apple-a Trudi Miler rekla je Rojtersu da je kompanija svesna problema i da već imaju ispravku koja će veoma brzo biti dostupna korisnicima.

Apple je u petak poslepodne objavio ispravku za mobilne uređaje sa iOS, od kojih će se većina ažurirati automatski. Kada je ispravka objavljena, stručnjaci su je analizirali i došli do zaključka da u osnovi isti problem postoji i u Mac OS X Mavericks.

Propust je čudan u toj meri da stručnjaci krive Apple da nije na adekvatan način testirao softver a pojedini stručnjaci spekulišu da je moguće i da je propust nameran, i da je za njega odgovoran neko od inženjera ili špijuna. To potvrđuju i neki obaveštajci koji kažu da backdoor često izgleda kao greška.

Miler nije komentarisala ove teorije.

Problem je u načinu na koji softver prdpoznaje digitalne sertifikate koje koriste sajtovi banaka, Gmail, Facebook i drugi servisi prilikom uspostavljanja veze. Propust dovodi do toga da se preskaču važne provere autentičnosti servera prilikom uspostavljanja veze, tako da hakeri mogu oponašati web sajt koji se traži i tako presretati, čitati i manipulisati privatnim sadržajem korisnika koji veruje da je njegova veza sigurna.

Osim presretanja podataka, hakeri mogu ubacivati maliciozne web linkove u prave emailove, i tako ostvariti potpunu kontrolu nad napadnutim računarom.

Uljezima je potreban pristup mreži žrtve, bilo preko provajdera ili preko WiFi javne pristupne tačke pa stručnjaci kažu da javni internet treba izbegavati dok zakrpa ne bude dostupna i instalirana.

Apple-ov browser Safari i Mail klijent na OS X 10.9.1 su ranjivi kao i aplikacije kao što su Facetime, Messages, iTunes i iCloud, kao i drugi programi koji koriste sporni Apple-ov kod. Chrome i Firefox nisu podložni ovakvim napadima.

Propust je prisutan mesecima unazad, kažu istraživači koji su testirali Apple-ov softver. Niko međutim do sada nije prijavio bag, što znači da ako je neko znao za njega zadržao je to za sebe ili bag nikada nije korišćen.

Ipak, tajni dokumenti američke obaveštajne agencije NSA koji su procureli zahvaljujući Edvardu Snoudenu otkrili su da su se američki obaveštajci hvalili time da mogu da hakuju bilo koji iPhone, a to takođe ranije nije bilo poznato, podseća Rojters.