Η Apple έχει αφαιρέσει πολλές εφαρμογές από το επίσημο iOS App Store λόγω SSL / TLS θεμάτων ασφαλείας, αυτό σημαίνει ότι τα θέματα ασφάλειας θα μπορούσαν να επιτρέπουν στους συντελεστές απειλής να θέτουν σε κίνδυνο κρυπτογραφημένες συνδέσεις μεταξύ των servers και των κινητών συσκευών και να παρακολουθούν τα δεδομένα των χρηστών.
«Έχουμε αφαιρέσει” μερικές “εφαρμογές από το iOS App Store που θα μπορούσαν να εγκαταστήσουν πιστοποιητικά που επιτρέπουν την παρακολούθηση των δεδομένων σας.”Οι εφαρμογές για κινητά που αφαιρέθηκαν από το κατάστημα της Apple εγκαθιστούν πιστοποιητικά CA που επιτρέπουν την υποκλοπή, χωρίς να το γνωρίζει ο χρήστης. Κάθε εφαρμογή που εγκαθιστά ένα πιστοποιητικό CA αντιπροσωπεύει μια σοβαρή απειλή για την ιδιωτική ζωή των χρηστών, η πρακτική αυτή χρησιμοποιείται από χάκερ προκειμένου να επισκιάσουν την κυκλοφορία και να εισβάλουν στα δεδομένα του χρήστη, τις προσωπικές πληροφορίες και τα στοιχεία της πιστωτικής του κάρτας.
Η Apple δεν έχει ανακοινώσει ποιες εφαρμογές έχουν αφαιρεθεί από το κατάστημα, αλλά είναι γνωστό ότι οι αναστολείς των διαφημίσεων είναι από τις εφαρμογές, που κάνουν χρήση πιστοποιητικών CA.
“Ενώ οι κινητές πλατφόρμες του σήμερα είναι πιο δύσκολο να σπάσουν και να τις εκμεταλλευτούν, το να καταχραστούν τα πιστοποιητικά CA, είναι μια καλή ευκαιρία εκμετάλλευσης,” δήλωσε ο Kevin BOCEK, αντιπρόεδρος της στρατηγικής για την ασφάλεια και των απειλών του Venafi. “Η OnStar hack για να κλειδώσετε / ξεκλειδώσετε και να ξεκινήσετε / σταματήσετε τα αυτοκίνητα της GM ήταν δυνατή, επειδή το GM app δεν επικυρώνει σωστά τα πιστοποιητικά ασφαλείας. Οι εξελίξεις αυτές είναι ο λόγος για τις νέες μεθόδους ασφαλείας, που μπορούν να αξιολογήσουν εάν τα πιστοποιητικά CA ή TLS αξίζουν εμπιστοσύνης”
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Η Apple δίνει οδηγίες για το «Πώς να διαγράψετε μια εφαρμογή που έχει ένα προφίλ ρύθμισης παραμέτρων για το iPhone, iPad ή iPod touch σας,” στην επίσημη σελίδα υποστήριξης.
Για να αφαιρέσετε μια εφαρμογή και το προφίλ του διαμορφωτή της, ακολουθήστε τα βήματα που παρέχονται από την Apple.
Διαγράψτε το App.
Πατήστε και κρατήστε πατημένο το app μέχρι να κάνει ένα χαρακτηριστικό ήχο. Στη συνέχεια πατήστε στην επάνω αριστερή γωνία του app για να το διαγράψετε. Εάν δείτε ένα μήνυμα που λέει, “Διαγραφή [όνομα της εφαρμογής] θα διαγράψει επίσης όλα τα δεδομένα του,” πατήστε Διαγραφή.
Διαγραφή του προφίλ διαμόρφωσης που συνοδεύει την εφαρμογή.
Μεταβείτε στις Ρυθμίσεις> Γενικά> Προφίλ, πατήστε στο προφίλ ρύθμισης παραμέτρων της εφαρμογής. Στη συνέχεια, πατήστε Διαγραφή προφίλ. Αν σας ζητηθεί, πληκτρολογήστε τον κωδικό της συσκευής σας, στη συνέχεια πατήστε Διαγραφή.
Κάντε επανεκκίνηση του iPhone, iPad ή iPod touch σας.
