El viernes 2/21/2014, Apple lanzó la actualización de seguridad IOS 7.0.6 para sus dispositivos iPhone, iPad y iPod para corregir una vulnerabilidad que permite a un atacante capturar y modificar el tráfico web seguro desde el dispositivos. ¿Ya arreglaste tu dispositivo?
Viernes 21/02/2014, Apple lanzó actualización de seguridad iOS 7.0.6 para sus dispositivos iPhone, iPad y iPod para corregir una vulnerabilidad que permitía a un atacante capturar y modificar el tráfico web seguro de los dispositivos. Si, no está bien.
OS 7.0.6
Seguridad de datos
Impacto: un atacante con una posición de red privilegiada puede capturar o modificar datos en sesiones protegidas por SSL / TLS
Descripción: el transporte seguro no pudo validar la autenticidad de la conexión. Este problema se solucionó restaurando los pasos faltantes de validación.
ID CVE
CVE-2014-1266
La actualización está disponible desde su dispositivo a través de Configuraciones –> General –> SoftwareActualizar en iPhone 4 y posterior, iPod Touch (5a generación) y iPad 2 o posterior. Apple también lanzó
Entonces... ¿ya estás actualizado?
También vale la pena señalar que Apple Sill no ha solucionado el agujero de seguridad SSL en OS X. Pero mira nuestro artículo: Cómo protegerse del agujero de seguridad SSL en OS X.