Перед початком минулих вихідних блогосфера прокинулася від новини про випуск Apple iOS 7.0.6 з короткою приміткою до випуску, в якій згадуються виправлення помилок для експлойту, пов’язаного з SSL. Нема чого боятися, правда? Ну ні. Як виявилося, експлойт залишає ваш пристрій відкритим для зловмисних атак «людина посередині» на загальнодоступні мережі Wi-Fi.
Я дізнався про цей факт у день випуску iOS 7.0.6, але вирішив не оновлювати свій iPhone 4S з двох причин: 1) якщо це не вплинуло на мене досі – враховуючи, що експлойт існує з 2012 року – це, ймовірно, не вплине на мене найближчим часом, і 2) оновлення до iOS 7.0.6 вимагатиме від мене повторного зйомки пристрою та встановлення всіх налаштувань та додатків лише для джейлбрейка.
Ну, моя лінь дала результат! Кілька годин тому шанований розробник програм для зйомки та налаштувань Раян Петрич випустив у своєму репозиторії SSLPatch. Встановлення твіка виправляє експлойт SSL на попередніх версіях iOS 7!
SSLPatch із відкритим кодом Petrich, щоб розробники могли забезпечити, щоб він ефективно виправляв зазначений експлойт. На його автентичність ще ніхто не скаржився, і тут ми говоримо про Райана Петріча, тож ви можете встановити його і перестати турбуватися про те, що хакери отримають доступ до конфіденційних даних.
Ми перевірили SSLPatch на взломанному iPhone 4S на iOS 7.0.4. Це спрацювало, як очікувалося: gotofail.com – веб-сервіс для перевірки, чи ваш пристрій захищений від експлойту Apple SSL – сказав, що мій пристрій був у безпеці після того, як я встановив SSLPatch, як видно на знімку екрана вище.
SSLPatch доступний безкоштовно, але спочатку потрібно додати репозиторію Райана Петріча до Cydia. Запустіть Cydia і додайте “https://rpetri.ch/repo” в розділі Керування > Джерела > Редагувати > Додати. Після встановлення вам потрібно буде перезавантажити пристрій.
Не забудьте повідомити нам, що ви думаєте про SSLPatch, залишивши коментар у розділі коментарів нижче.