Niepokojąca sugestia o błędzie w obsłudze SSL w produktach Apple
Niepokojąca sugestia o błędzie w obsłudze SSL w produktach Apple
Na blogu Bruce'a Schneiera pojawił się wpis, który wzbudza poważne wątpliwości dotyczące bezpieczeństwa produktów Apple. Autor zastanawia się, czy błąd związany z obsługą SSL mógł być celowy, a nie przypadkowy.
Schneier wskazuje, że idealna tylna furtka w oprogramowaniu powinna charakteryzować się niskim prawdopodobieństwem wykrycia, łatwością wyparcia się autorstwa oraz niewielkimi wymaganiami dotyczącymi współpracy z innymi osobami. Ciekawe jest to, że błąd w obsłudze SSL może spełniać te warunki, jeśli przyjmiemy, że powstał celowo.
W kodzie znaleziono fragment, w którym pewna instrukcja została wpisana dwukrotnie. Pierwsza z nich miała warunek, natomiast druga była bezwarunkowa, co mogło prowadzić do poważnych luk w zabezpieczeniach. Takie sytuacje mogą umożliwiać przeprowadzenie ataków, co jest alarmujące dla użytkowników produktów Apple.
Na podstawie: Źródła
