Apple、OS X 10.9.2のSSLセキュリティ脆弱性を修正

りんご火曜日に OS X Mavericks の最新バージョンをリリースしました。

OS X 10.9.2 アップデートには、重大な SSL セキュリティ欠陥、iMessage でのユーザーのブロック、FaceTime の音声通話の修正が含まれています。

[slug="best-free-mac-apps" も参照してください]

OS X Mavericks への最も重要な追加機能10.9.2これは、「Gotofail」として知られるセキュリティ バグの修正です。このバグは Apple のコードのエラーに起因し、SSL/TLS 暗号化 (コンピュータとサーバーの間に安全なリンクを作成するシステム) が失敗し、ユーザーがハッカーや「中間者」攻撃に対して脆弱な状態になってしまいました。

これは重大な脆弱性であり、Apple が先週初めて発見して以来、セキュリティ専門家の間で懸念を引き起こしています。iOS 7.0.6をリリースしました、iOS の同じバグを修正したアップデート。

そのアップデートでは、Apple欠陥を説明したこれは、「ネットワーク上の特権的な立場を持つ攻撃者が、SSL/TLS で保護されたセッション内のデータをキャプチャまたは変更する可能性がある」というセキュリティ問題として挙げられます。

「言い換えれば、システムはセキュリティ証明書が実際に暗号的に正しいことを正しく証明できますが、その証明書に誰が署名したかを認証することはできません」と Macworld説明した。 「友人や団体から、あらゆる意味で正しいように見えますが、最終的には偽造されたメッセージを受け取ったと想像してください。そうすれば、問題の基本的なアイデアが得られるでしょう。」

の最新バージョンの OS X Mavericks では、iMessage でのユーザーのブロック、メールの改善、通話待機機能や FaceTime での音声通話の発着信機能などの新しい FaceTime 機能も追加されました。