¿Qué es el error de seguridad SSL en iOS y Mac y cómo parcharlo?

Todo comenzó con un error en el código, al igual que muchas otras vulnerabilidades. La vulnerabilidad SSL / TLS de la que estamos hablando es grave. The Verge incluso ha ido tan lejos al decir que esta falla ha existido desde hace 18 meses y que la NSA podría usarla para obtener acceso a los dispositivos de Apple.

Así es como Apple lo describe:

Impacto: un atacante con una posición de red privilegiada puede capturar o modificar datos en sesiones protegidas por SSL / TLS.

En términos simples, significa que los datos enviados y recibidos con Safari, las aplicaciones de Apple y cualquier aplicación de terceros que use el propio sistema SSL de Apple en iOS y Mac no están cifrados y son seguros.

¿Qué salió mal exactamente?

SSL (Secure Sockets Layer) y TSL (Transport Layer Security) son un conjunto de tecnologías que establecen una conexión segura y encriptada entre su computadora y el servidor. El error en el código hizo que la verificación de firma parte de este proceso fallara.

Lo que significa que el sistema puede verificar si el certificado de seguridad es seguro o no, pero no puede verificar quién firmó el certificado. Y eso significa que una solicitud de firma falsificada puede pasar por el sistema sin ningún problema.

El error SSL facilita a los piratas informáticos el acceso a información confidencial como nombres de usuario, contraseñas e información de tarjetas de crédito cuando utilizan aplicaciones que utilizan el sistema SSL de Apple para el cifrado.

Si desea una explicación más técnica sobre este proceso, consulte las publicaciones de blog de Adam Langley y Ashkan Soltani.

Por favor actualice

El error afecta a dispositivos iOS entre iOS 6 a iOS 7.0.5, Apple TV y OS X Mavericks. Apple ha promovido las siguientes actualizaciones para sus usuarios.

Actualizaciones para iOS

Actualización de iOS 7.0.6 para usuarios de iOS 7.

Actualización de iOS 6.1.6 para usuarios de iOS 6.

Actualización de iOS 6.0.2 para propietarios de Apple TV.

Actualización para Mac

Actualización de OS X 10.9.2 para Mavericks.

Si no está actualizado en ninguna de estas versiones, debe presionar ese botón de actualización rápidamente. ¿Qué pasa si mi dispositivo tiene jailbreak? También tenemos una solución para usted.

Solución para Jailbreakers

Si su iPhone o iPad tiene jailbreak, está de suerte. No necesita actualizar iOS para parchear esta vulnerabilidad. Instalar un ajuste de Ryan Petrich de Cydia hará el truco. Así es como puedes hacer eso.

Paso 1: ve a Administrar, toca Editar y luego Agregar.

Paso 2: en el campo de texto, agregue esta URL: http://rpetri.ch/repo y toque Agregar fuente

Paso 3: Ahora estás suscrito al repositorio de Ryan. Vuelva a Cydia, haga clic en Buscar y busque SSLPatch.

Paso 4: Ahora haz clic en Instalar y luego elige Confirmar. Se instalará el parche. Haga clic en Reiniciar dispositivo cuando se le solicite.

Para asegurarse de que el ajuste se instaló y funciona correctamente, vaya a gotofail.com y debería decir "Seguro".

Crédito de la imagen superior: Martin Abegglen