Новогодние скидки от MDLavka

Вы пишете в комментариях, что хотите купить из техники Apple и мы делаем вам индивидуальное предложение, от которого сложно отказаться!

Патч из Cydia позволяет закрыть уязвимость iOS 7, связанную с шифрованием почтовых вложений

На этой неделе выяснилось, что iOS 7 не шифрует прикреплённые к сообщениям электронной почты файлы. Когда именно Apple выпустит исправление данной ошибки, неизвестно, и пользователям рекомендуется не передавать конфиденциальные данные через вложения в программе Mail. Новый патч, выпущенный Райаном Петричем, позволяет закрыть уязвимости в операционной системе iOS 7, не дожидаясь выхода новой версии ОС.

SSLPatch-2

Эксперт информационной безопасности Андреас Керц, обнаруживший эту брешь, ещё в прошлом месяце заявил о её наличии, однако ему не удалось обратить на себя внимание широкого круга людей. Он обратился напрямую в Apple, где ему ответили, что разработчики платформы знают о наличии ошибки и работают над её устранением.

Для того чтобы подтвердить наличие уязвимости, исследователь воспользовался iPhone 4 с прошивкой iOS 7.1.1. Он создал учётную запись электронной почты и отравил на неё сообщение с прикрепленным файлом. Затем он выключил телефон и подключился к его памяти через другое устройство. Керцу удалось найти тестовое сообщение, которое было зашифровано, но доступ к прикреплённому к нему файлу удалось получить без каких-либо ограничений. Та же уязвимость присутствует на других устройствах.

SSLPatch-1

Сегодня для пользователей с джейлбрейком стал доступен неофициальный патч для iOS 7.0-7.0.6. Пакет Attachment Encryptor позволяет закрыть уязвимость, связанную с почтовыми вложениями. Другими словами, теперь чтобы устранить ошибку с шифрованием почты, не обязательно ждать выхода обновления – достаточно загрузить пакет Attachment Encryptor и перезагрузить устройство.

Attachment Encryptor находится в репозитории Райна Петрича http://rpetri.ch/repo/. Патч можно скачать бесплатно.

Следите за новостями Apple в нашем Telegram-канале, а также в приложении MacDigger на iOS.

Присоединяйтесь к нам в Twitter, ВКонтакте, Facebook, Google+ или через RSS, чтобы быть в курсе последних новостей из мира Apple, Microsoft и Google.

2 комментариев