1500 εφαρμογές στο iOS έχουν ένα bug που "σπάει" το HTTPS

[ramarg]

... Οι devs φταίνε που βάζουν malware στις εφαρμογές τους στο android...

Επιτέλους η δεύτερη σοβαρή και θεμελιωμένη απάντηση.

Η Apple είναι "διακοσμητική" δεν έχει καμία ευθύνη για ότι γίνεται στο store της...

Για μένα έχει την ίδια ευθύνη που έχει και η Google. O λόγος που υπάρχει το πρόβλημα είναι μεν χρήσιμο να αναλυθεί, προκειμένου να αντιμετωπιστεί, αλλά δεν απαλλάσει την Apple.

Διακοσμητική είναι η google διότι στο play store ανεβάζει εφαρμογές ο κάθε πικραμένος,με μηδαμινούς ελέγχους.Το ίδιο ισχύει και για το appstore από τη στιγμή όμως που απόλυτη ασφάλεια δεν θα υπάρξει ποτέ άδικα το συζητάμε. Σε όλα έχουμε ψευδαίσθηση ασφάλειας.

[Jophiel]

Διακοσμητική είναι η google διότι στο play store ανεβάζει εφαρμογές ο κάθε πικραμένος,με μηδαμινούς ελέγχους.Το ίδιο ισχύει και για το appstore από τη στιγμή όμως που απόλυτη ασφάλεια δεν θα υπάρξει ποτέ άδικα το συζητάμε. Σε όλα έχουμε ψευδαίσθηση ασφάλειας.

Μαζί σου, αλλά στην τιμή του iphone, η Apple περιλαμβάνει και την ασφάλεια του λογισμικού. Στη google αγοράζεις τελευταίας τεχνολογίας hardware, όχι ασφάλεια. Στα WP έχεις πολύ καλό επίπεδο ασφάλειας και στα Blackberry έχεις κορυφαία ασφάλεια. Ο καθένας πρέπει να κρίνεται γι αυτό που διαφημίζει και ευαγγελίζεται. Προσωπικά, άφεση αμαρτιών δε δίνω σε καμία εταιρεία : πληρώνω, απαιτώ αυτά που υπόσχονται και αν δεν το τηρούν, τους κρίνω ανάλογα.

[snikolas]

<p>Έλεος ρε apple...ΕΛΕΟΣ! Μόνο android μάγκες! Ασφάλεια, αξιοπιστία και προστασία προσωπικών δεδομένων! Ξέφραγκο αμπέλι αυτή η apple...δυστυχώς αυτή η είδηση σημαίνει την αρχή του τέλους. Επι Jobs αυτά δεν συνέβαιναν. RIP apple.</p>

 

Για ασφαλεια μονο Windows κινητο, ψαξτο και θα καταλαβεις ;-))

 

Sent from my iPad using Insomnia

[DoYouNote]

Ποιός θα ασχοληθεί να φτιάξει ιο για τα wp;

[snikolas]

Για ασφάλεια από ιούς Windows phone και μόνο, όλα τα άλλα είναι παιχνιδάκια.

 

Sent from my iPad using Insomnia

[hackerW32]

προς το παρών*

[xaerialtwistx]

ο λόγος γίνεται για τις εφαρμογες που χρησιμοποιουνε την βιβλιοθηκη AFNetworking:

 

http://blog.mindedsecurity.com/2015/03/ssl-mitm-attack-in-afnetworking-251-do.html

[21century]

Να δούμε ποιές είναι ευπαθείς να ξέρουμε

[ramarg]

Μαζί σου, αλλά στην τιμή του iphone, η Apple περιλαμβάνει και την ασφάλεια του λογισμικού. Στη google αγοράζεις τελευταίας τεχνολογίας hardware, όχι ασφάλεια. Στα WP έχεις πολύ καλό επίπεδο ασφάλειας και στα Blackberry έχεις κορυφαία ασφάλεια. Ο καθένας πρέπει να κρίνεται γι αυτό που διαφημίζει και ευαγγελίζεται. Προσωπικά, άφεση αμαρτιών δε δίνω σε καμία εταιρεία : πληρώνω, απαιτώ αυτά που υπόσχονται και αν δεν το τηρούν, τους κρίνω ανάλογα.

Δεν θυμάμαι να σου αναφέρει κανείς στα specs ή στο site της apple ως χαρακτηριστικό επί πληρωμή την ασφάλεια. Είναι δεδομένη τη στιγμή που από άπο την άποψη του λειτουργικού εαν προκύψει κάποια ''τρύπα'' έχεις το update στο πιάτο σε λίγες μέρες.Το ζήτημα των εφαρμογών είναι καθαρά θέμα των dev's. Και τα μέτρα που λαμβάνει η apple στο store της είναι αποτρεπτικά για τους επίδοξους hackers..Εφαρμογές κατεβαίνουν για πλάκα από το store,συμπεριλαμβανομένων και ορισμένων καλών φυσικά. Από εκεί και πέρα είναι στο χέρι του χρήστη να δώσει άδεια σε εφαρμογές που δεν εμπιστεύεται πρόσβαση σε ευαίσθητες πληροφορίες.. Όταν κατεβάζεις ένα app και αρχίζεις δίνεις άδεια να έχει πρόσβαση σε καμερες,μικρόφωνα,gps φτεεί η apple ? Όταν κατεβάζεις thirdy party πληκτρολόγια (κυρίως για τους androidαδες το λέω που κλαίγονταν για τη δυνατότητα αυτή και τώρα που την έχουν βρήκαν πάτημα να σχολιάζουν) είσαι υπεύθυνος για το ότι απορρίπτεις το ''μαμίσιο'' και εμπστευεσαι ένα τρίτο πληκτρολόγιο..Όποιος δουλεύει στο κανονικό είναι Απόλυτα Καλυμένος για εμένα. Άλλα πληκτρολόγια τύπου swype είναι ωραία για να τα δουλέψεις από περιέργεια..

Εαν πάλι κρατάς τα αρχεία του ''κράτους'' στο κινητό σου,έχεις δύο επιλογές ασφαλείας..

1) Πετάς το smarphone σου  2) Kλείνεις το ίντερνετ για πάντα και από όλες τις συσκευές που χρησιμοποιείς

Αβεβαιότητα ασφάλειας έχεις μόνο σε os που συσπειρώνουν developers. Άρα λογικό να μην έχεις απειλές στα wp και στα blackberry εφόσον δεν έχεις καν σοβαρό αριθμό developers(αν και για την windows  αναμένεται να αλλάξει η κατάσταση με τα 10άρια στα κινητά,και τη δυνατότητα να τα περάσεις σε android,επομένως θα αλλάξει δραματικά ο αριθμός dev's και οι απειλές για την microsoft θα είναι χαώδεις και δύσκολα διαχειρίσιμες,εφόσον θα κλέψει ποσοστό χρηστών και devs από την google.

Προς το παρόν σοβαρά stores με ποικιλία εφαρμογών είναι το play και το apple store.Σε ασφάλεια κέρδιζε,κερδίζει και θα κερδίζει το δεύτερο.Και δεν πρόκειται για στερεότυπα,έτσι έχουν τα πράγματα με τη νοοτροπία ''κλειδώματος'' της apple.Η ασφάλεια της apple και των os της δεν θίγεται σε καμία περίπτωση από απαρχαιωμένα apps και devs που έχουν να αναβαθμιστούν από τον χρυσό αιώνα του Περικλή..

ως πηγή της ευπάθειας μία out-of-date έκδοση της βιβλιοθήκης ανοιχτού κώδικα AFNetworking. Αν και η βιβλιοθήκη έχει αναβαθμιστεί και διορθωθεί, εντούτοις οι συγκεκριμένες εφαρμογές χρησιμοποιούν την παλαιότερη, ανασφαλή έκδοση.

[Jophiel]

Δεν θυμάμαι να σου αναφέρει κανείς στα specs ή στο site της apple ως χαρακτηριστικό επί πληρωμή την ασφάλεια. Είναι δεδομένη τη στιγμή που από άπο την άποψη του λειτουργικού εαν προκύψει κάποια ''τρύπα'' έχεις το update στο πιάτο σε λίγες μέρες.Το ζήτημα των εφαρμογών είναι καθαρά θέμα των dev's. Και τα μέτρα που λαμβάνει η apple στο store της είναι αποτρεπτικά για τους επίδοξους hackers..Εφαρμογές κατεβαίνουν για πλάκα από το store,συμπεριλαμβανομένων και ορισμένων καλών φυσικά. Από εκεί και πέρα είναι στο χέρι του χρήστη να δώσει άδεια σε εφαρμογές που δεν εμπιστεύεται πρόσβαση σε ευαίσθητες πληροφορίες.. Όταν κατεβάζεις ένα app και αρχίζεις δίνεις άδεια να έχει πρόσβαση σε καμερες,μικρόφωνα,gps φτεεί η apple ? Όταν κατεβάζεις thirdy party πληκτρολόγια (κυρίως για τους androidαδες το λέω που κλαίγονταν για τη δυνατότητα αυτή και τώρα που την έχουν βρήκαν πάτημα να σχολιάζουν) είσαι υπεύθυνος για το ότι απορρίπτεις το ''μαμίσιο'' και εμπστευεσαι ένα τρίτο πληκτρολόγιο..Όποιος δουλεύει στο κανονικό είναι Απόλυτα Καλυμένος για εμένα. Άλλα πληκτρολόγια τύπου swype είναι ωραία για να τα δουλέψεις από περιέργεια..

Εαν πάλι κρατάς τα αρχεία του ''κράτους'' στο κινητό σου,έχεις δύο επιλογές ασφαλείας..

1) Πετάς το smarphone σου  2) Kλείνεις το ίντερνετ για πάντα και από όλες τις συσκευές που χρησιμοποιείς

Αβεβαιότητα ασφάλειας έχεις μόνο σε os που συσπειρώνουν developers. Άρα λογικό να μην έχεις απειλές στα wp και στα blackberry εφόσον δεν έχεις καν σοβαρό αριθμό developers(αν και για την windows  αναμένεται να αλλάξει η κατάσταση με τα 10άρια στα κινητά,και τη δυνατότητα να τα περάσεις σε android,επομένως θα αλλάξει δραματικά ο αριθμός dev's και οι απειλές για την microsoft θα είναι χαώδεις και δύσκολα διαχειρίσιμες,εφόσον θα κλέψει ποσοστό χρηστών και devs από την google.

Προς το παρόν σοβαρά stores με ποικιλία εφαρμογών είναι το play και το apple store.Σε ασφάλεια κέρδιζε,κερδίζει και θα κερδίζει το δεύτερο.Και δεν πρόκειται για στερεότυπα,έτσι έχουν τα πράγματα με τη νοοτροπία ''κλειδώματος'' της apple.Η ασφάλεια της apple και των os της δεν θίγεται σε καμία περίπτωση από απαρχαιωμένα apps και devs που έχουν να αναβαθμιστούν από τον χρυσό αιώνα του Περικλή..

http://www.apple.com/ipad/business/it/security.html

 

 

iOS is designed with advanced security technologies that offer enterprise-grade protection for corporate data while maintaining a great user experience. This comprehensive approach to security allows for end-to-end control of devices, data, and apps...

...πιο κάτω έξηγεί ότι είναι υπέυθυνη στο να εξακριβώνει ότι η κάθε εφαρμογή είναι σωστή και πληρεί τις προϋποθέσεις ασφαλείας.

[Black Demis]

Είναι κακό να είσαι φανμποι

 

βασικά σιχαίνομαι τους fanboys ............

 

από την άλλη τι ψέμματα είπα?

 

blackeberry σαν στόχο έχει αιρετικό περιβάλλον και την ασφάλεια του (ναι η όχι?........ προφανώς και ναι)

 

με τα wp δεν ασχολειτε καθολου μα καθολου η κοινοτιτα...... και σαν συνεπεια ουτε "blackhat" guys...... ναι η οχι? (προφανος και ναι........ μια βολτα στα κλασσικά forums που ασχολούνται με αυτό θα σε πείσει........)

 

wp έχουν ελάχιστους χρήστες, ετσι επιθέσεις phishing κλπ κλπ δεν συμφέρουν καθόλου (από θέμα χρόνου και  και χρήματος να αναπτύξουν κακόβουλο λογισμικό ) και προτιμούν την μάζα όπου έχουν πολύ μεγαλύτερες πιθανότητες (δλδ ios και android)

ναι η όχι?.......... προφανώς και ναι.......

 

btw: αγαπημένο μου os είναι meego (Άσχετο που πλέον δεν υπάρχει )

 

τώρα εγώ είμαι fanboy υ εσυ είσαι blindboy?................

 

πριν πούμε κάτι σκεφτόμαστε και λίγο......... μήπως μα μήπως ο άλλος λει λογικά πράγματα και δεν φωνάζει αρρωστημένα συνθήματα τύπου viva la android viva la samsung viva la paok η apple h οτιδήποτε άλλο..........

 

[tulipas]

βασικά σιχαίνομαι τους fanboys ............

 

από την άλλη τι ψέμματα είπα?

 

blackeberry σαν στόχο έχει αιρετικό περιβάλλον και την ασφάλεια του (ναι η όχι?........ προφανώς και ναι)

 

με τα wp δεν ασχολειτε καθολου μα καθολου η κοινοτιτα...... και σαν συνεπεια ουτε "blackhat" guys...... ναι η οχι? (προφανος και ναι........ μια βολτα στα κλασσικά forums που ασχολούνται με αυτό θα σε πείσει........)

 

wp έχουν ελάχιστους χρήστες, ετσι επιθέσεις phishing κλπ κλπ δεν συμφέρουν καθόλου (από θέμα χρόνου και και χρήματος να αναπτύξουν κακόβουλο λογισμικό ) και προτιμούν την μάζα όπου έχουν πολύ μεγαλύτερες πιθανότητες (δλδ ios και android)

ναι η όχι?.......... προφανώς και ναι.......

 

btw: αγαπημένο μου os είναι meego (Άσχετο που πλέον δεν υπάρχει )

 

τώρα εγώ είμαι fanboy υ εσυ είσαι blindboy?................

 

πριν πούμε κάτι σκεφτόμαστε και λίγο......... μήπως μα μήπως ο άλλος λει λογικά πράγματα και δεν φωνάζει αρρωστημένα συνθήματα τύπου viva la android viva la samsung viva la paok η apple h οτιδήποτε άλλο..........

 

Λίγα πράγματα γνωρίζεις μπρο.

 

Δεν ειμαι blind boy, μπρο.

 

Το αν ασχολείται η κοινότητα (που ασχολείται) η όχι είναι άκυρο εφόσον μιλάμε για την ασφάλεια μπρο.

 

Τεσπα βαριέμαι να γράψω άλλα μπρο.

 

Γιατί ειμαι από κινητό μπρο.

[ShevaGR]

Όταν παίζει μπαγκ με security breach στο iOs φταίνει οι devs.

Όταν ο φακός app στο google playstore έχει malware ή μπακ με security breach φταίει η google. Φακ λότζικ