Полгода назад, в июле 2012, специалист по безопасности Google Эли Берштайн (Elie Bursztein) обнаружил несколько уязвимостей в iOS App Store. Связаны они были с использованием для некоторых запросов к серверу незашифрованого протокола HTTP вместо надежного HTTPS. Естественно, ответственные лица компании были без отлагательств уведомлены о проблеме, вот только ее решение потребовало у Apple уж слишком много времени.

Apple начала использовать HTTPS в App Store только 23.02.2013, ну а Берштайн наконец получил возможность раскрыть интернет-общественности свои наработки и рассказать о возможных последствиях существования слабин в системе безопасности магазина. Незашифрованные обращения к серверу App Store позволяли хакерам похитить пароль Apple ID, подменить загружаемое приложение другим приложением (например, платное — бесплатным), запретить установку приложений и даже управлять процессом обновления. Для осуществления таких атак было необходимо находиться с жертвой в одной Wi-Fi сети, что несложно организовать в любом публичном месте с Wi-Fi хотспотом.

Кстати, Берштайн не ограничился пространными размышлениями на тему уязвимости, разместив в своем блоге elie.im инструкции, описания и даже демонстрационные ролики. Простым юзерам пользы с такой информации немного, но хакеры кое-что могут взять на заметку. Вот так, к примеру, выглядит перехват Apple ID:

httpv://youtu.be/b7MQjLVkekg

[theVerge]

joniqus

Йонас Рожков

Большой любитель единорогов, энтузиаст IT и любящий папа. Когда-то писал на UkrainianiPhone.com

Материалы

Нашел ошибку в тексте? Выдели ее и нажми Ctrl + Enter
  • ratijas

    почему пароль при вводе не превращается в чёрные кружочки?

    • +
      Наверное потому что видео фигня полная и не стоит внимания

    • Есть такой JB твик