Pani hoʻolaha

He mea weliweli loa ka lōʻihi o ka haʻalele ʻana o Apple i kāna mau mea hoʻohana, ʻoi aku ka poʻe a pau e hoʻohana ana i ka App Store, i ʻike ʻia i ka pōʻino o nā kamaʻilio unencrypted ma waena o ka App Store a me nā kikowaena o ka hui. I kēia manawa wale nō ua hoʻomaka ʻo Apple e hoʻohana i ka HTTPS, kahi ʻenehana e hoʻopili ai i ka kahe o ka ʻikepili ma waena o ka polokalamu a me ka App Store.

Ua hōʻike ka mea noiʻi Google ʻo Elie Bursztein i ka pilikia ma ka Pōʻalima 'iluka. I ka mahina o Iulai o ka makahiki i hala, ua ʻike ʻo ia i kekahi mau nāwaliwali i ka palekana o Apple i kāna manawa kūʻokoʻa a hōʻike iā lākou i ka hui. ʻO HTTPS kahi kūlana palekana i hoʻohana ʻia no nā makahiki a hāʻawi i ka kamaʻilio i hoʻopili ʻia ma waena o kahi mea hoʻohana hope a me kahi kikowaena pūnaewele. Kāohi ʻo ia i ka hacker mai ka hoʻopaʻa ʻana i nā kamaʻilio ma waena o ʻelua mau hopena a me ka unuhi ʻana i nā ʻikepili koʻikoʻi, e like me nā huaʻōlelo a i ʻole nā ​​helu kāleka hōʻaiʻē. I ka manawa like, nānā ia inā ʻaʻole kamaʻilio ka mea hoʻohana hope me ka server hoʻopunipuni. Ua hoʻohana ʻia ka maʻamau pūnaewele palekana no kekahi manawa e, no ka laʻana, Google, Facebook a i ʻole Twitter.

Wahi a Bursztein's blog post, ua hoʻopaʻa ʻia kekahi hapa o ka App Store ma o HTTPS, akā waiho ʻia nā ʻāpana ʻē aʻe me ka hoʻopili ʻole ʻia. Ua hōʻike ʻo ia i ka hiki ke hoʻouka ʻia i kekahi mau wikiō ma YouTube, kahi, no ka laʻana, hiki i ka mea hoʻouka ke hoʻopunipuni i nā mea hoʻohana me kahi ʻaoʻao spoofed ma ka App Store i ka hoʻokomo ʻana i nā mea hoʻopunipuni hoʻopunipuni a i ʻole ke komo ʻana i kahi huaʻōlelo ma o ka puka makani hoʻopunipuni. No ka mea hoʻouka kaua, lawa ia e kaʻana like i kahi pilina Wi-Fi ma kahi pūnaewele pale ʻole me kāna pahuhopu i kahi manawa i hāʻawi ʻia.

Ma ka huli ʻana i ka HTTPS, ua hoʻoponopono ʻo Apple i nā lua palekana, akā ua lōʻihi ka manawa me kēia kaʻina. A ia manawa, mamao loa ia mai ka lanakila. Wahi a ka palekana ʻoihana Kāleka Aia mau ʻo ia i nā māwae i ka palekana o Apple ma luna o HTTPS a kapa ʻia ʻaʻole lawa. Eia naʻe, ʻaʻole hiki ke ʻike maʻalahi ʻia nā nāwaliwali no nā mea hoʻouka kaua, no laila ʻaʻole hopohopo nui nā mea hoʻohana.

Puna: ArsTechnica.com
.