Apple załata dziurę w Safari

[KopalniaWiedzy.pl 357]

Apple zapowiada opublikowanie poprawki dla niedawno odkrytej dziury nazwanej roboczo „Freak”. Nazwa to skrót od „Factoring RSA-EXPORT Keys”. Luka znaleziona w przeglądarce Safari pozwala napastnikowi na szpiegowanie użytkownika Safari jak i przeglądarki używanej w Androidzie. Atak może nastąpić, gdy użytkownik odwiedzi witrynę internetową, w tym whitehouse.gov, nsa.gov czy fbi.gov.

Eksperci znaleźli sposób na zmuszenie przeglądarki do wykorzystania algorytmów szyfrowania, które zostały celowo osłabione na życzenie rządu USA w latach 90. Gdy już przeglądarka wykorzystuje te słabsze algorytmy, dane mogą zostać odczytane przez napastnika w ciągu kilku godzin.

Google nie ustosunkował się do informacji o dziurze.

« powrót do artykułu