查看: 6771|回復: 6

OS X系统依旧存在SSL连接验证问题

[複製鏈接]

、Nikita灬

6385 主題	19 好友	2萬積分

教授

美腿丝袜控…

Rank: 8 Rank: 8

TA的每日心情

	慵懶 2025-1-2 18:24

簽到天數: 2195 天

[LV.Master]伴壇終老

推廣值: 0
貢獻值: 9667
金錢: 57660
威望: 25649
主題: 6385

發消息

電梯直達

樓主

發表於 2014-3-1 18:09:09 |只看該作者 |倒序瀏覽

　　在技术支持文档中，苹果公司表示，此前的漏洞使得“高网络权限”的攻击者可以捕捉或修改通过SSL/TLS技术保护的数据，而此次发布的补丁修复了该漏洞。

　　换句话说，对于iOS系统，攻击者此前可以伪装成受信网站拦截通信，获取敏感信息，例如用户名和密码，或注入有害的恶意软件。

　　信息安全公司CrowdStrike表示，OS X可能也存在类似漏洞，因为该系统也有着同样的认证缺陷。由于可以绕开SSL/TLS认证路由，因此OS X用户在共享的有线和无线网络中容易受到攻击。

　　这一漏洞由谷歌软件工程师亚当·朗格利(Adam Langley)发现，最初可能出现在OS X 10.9版本中。根据Hacker News网站用户的说法，目前仍不清楚最新的OS X 10.9.2是否解决了这一漏洞。通过在Safari浏览器中访问gotofail.com网站，用户可以检查自己的计算机是否受到该漏洞的影响。

　　苹果公司很可能即将发布一个补丁，修复OS X的漏洞。与此同时，CrowdStrke建议不要在旅行过程中连接不受信的WiFi网络。该网站还建议用户立即升级至iOS 7.0.6。

本帖子中包含更多資源

您需要登錄才可以下載或查看，沒有帳號？按這成為會員

分享0 收藏0 「頂」0 「踩」0

回復

使用道具舉報

大白菜

0 主題	1 好友	1117 積分

高中生

Rank: 4

TA的每日心情

	衰 2024-11-30 16:46

簽到天數: 23 天

[LV.4]偶爾看看III

推廣值: 0
貢獻值: 0
金錢: 386
威望: 1117
主題: 0

發消息

沙發

發表於 2019-3-26 03:01:04 |只看該作者

　　在技术支持文档中，苹果公司表示，此前的漏洞使得“高网络权限”的攻击者可以捕捉或修改通过SSL/TLS技术保护的数据，而此次发布的补丁修复了该漏洞。

回復

使用道具舉報

ly83833960

1 主題	0 好友	230 積分

小學生

Rank: 2

TA的每日心情

	擦汗 2018-12-9 03:35

簽到天數: 43 天

[LV.5]常住居民I

推廣值: 0
貢獻值: 0
金錢: 740
威望: 230
主題: 1

發消息

板凳

發表於 2023-8-22 10:26:11 |只看該作者

支持你一下下。。

回復

使用道具舉報

zhenjiang604

1 主題	0 好友	152 積分

小學生

Rank: 2

TA的每日心情

	奮斗 2025-1-19 03:25

簽到天數: 23 天

[LV.4]偶爾看看III

推廣值: 0
貢獻值: 0
金錢: 168
威望: 152
主題: 1

發消息

地板

發表於 2023-9-1 06:14:37 |只看該作者

支持你一下下。。

回復

使用道具舉報

Pfk.201314 該用戶已被刪除	5^# 發表於 2023-9-13 03:47:46 \|只看該作者提示: 作者被禁止或刪除內容自動屏蔽
Pfk.201314 該用戶已被刪除
	回復使用道具舉報

返回列表

		自動登錄	找回密碼
密碼			按這成為會員

OS X系统依旧存在SSL连接验证问题

本帖子中包含更多資源

瀏覽過的版塊

文章勇士

回文勇士

文明人

附件高人

文章達人

附件達人

中學生

高中生

大學生

教授

愛因斯坦

永久貴賓

簽到勳章

簽到達人

男生勳章

版主

伴壇終老