iOS 5 ha un bug di sicurezza SSL che è stato riparato su iOS 6/7?

11

Apple ha rilasciato iOS 7.0.6 e 6.1.6 per correggere un SSL specifico / Bug di sicurezza TLS .

Non riesco a trovare nulla di ufficiale su iOS 5. iOS 5 ha lo stesso bug?

Per favore cita la tua risposta.

    
posta Jess 24.02.2014 - 14:10
fonte

4 risposte

11

ZDNet dice :

iOS 5 and Mac OS X 10.8 never had the bug

    
risposta data 24.02.2014 - 14:33
fonte
8

Lo stesso test manuale con gotofail.com

  • iOS 4.1 = Sicuro
  • iOS 5.1.1 = Sicuro
  • iOS 6.1.3 = Vulnerabile
  • iOS 7.0.4 + (SSLPatch) = Sicuro:)

Secondo SSLPatch sei vulnerabile da iOS 6.0 a iOS 6.1.5 e da iOS 7.0 a iOS 7.0.5.

    
risposta data 24.02.2014 - 17:35
fonte
5

Puoi visitare gotofail.com da Safari in iOS 5 e controllarti.

    
risposta data 24.02.2014 - 14:17
fonte
5

Jeffrey Grossman ( @ Jeffrey903 ) ha rilevato che il bug è arrivato con iOS 6, il che significa che i build di iOS 5 e precedenti non sono interessati :

I have confirmed that the SSL vulnerability was introduced in iOS 6.0. It is not present in 5.1.1 and is in 6.0 (22 Feb 2014 at 5:11 PM)

Ha testato l'errore su una varietà di dispositivi e versioni precedenti:

Not sure about 7.1 (device at office). So far I’ve tested 2.2, 2.2.1, 3.0, 3.1.3, 4.3.5, 5.1.1, 6.0, 6.1.3, 7.0.4, 7.0.6 (22 Feb 2014 at 5:13 PM)

I tested the iOS SSL vulnerability using http://gotofail.com on these 16 devices. (22 Feb 2014 at 6:36PM)

Non so se è stato il primo a individuarlo, ma sono disposto a fidarmi del suo test.

    
risposta data 24.02.2014 - 18:58
fonte

Leggi altre domande sui tag