Michal Ždanský Hè guasi alarmante quantu tempu Apple hà lasciatu i so utilizatori, in particulare tutti quelli chì utilizanu l'App Store, esposti à u periculu potenziale di cumunicazioni micca criptate trà l'App Store è i servitori di a cumpagnia. Solu avà Apple hà cuminciatu à utilizà HTTPS, una tecnulugia chì cripta u flussu di dati trà u dispusitivu è l'App Store.
U ricercatore di Google Elie Burszstein hà infurmatu nantu à u prublema u venneri blog. Digià in lugliu di l'annu passatu, hà scupertu parechje vulnerabilità in a sicurità di Apple in u so tempu liberu è l'informa à a cumpagnia. HTTPS hè un standard di sicurità chì hè stata utilizata per anni è furnisce una cumunicazione criptata trà un utilizatore finale è un servitore web. In generale, impedisce à un pirate di interceptà e cumunicazioni trà dui punti finali è di estrazione di dati sensibili, cum'è password o numeri di carte di creditu. À u listessu tempu, verifica se l'utilizatore finale ùn hè micca cumunicatu cù u servitore falsu. U standard web di sicurità hè statu appiicatu dapoi qualchì tempu da, per esempiu, Google, Facebook o Twitter.
Sicondu u blog post di Bursztein, una parte di l'App Store era digià assicurata via HTTPS, ma l'altri parti sò stati lasciati senza criptu. Hà dimustratu e pussibilità d'attaccu in parechji video nantu YouTube, induve, per esempiu, un attaccu pò ingannà l'utilizatori cù una pagina spoofed in l'App Store per installà aghjurnamenti falsi o inserisce una password per una finestra di prompt fraudulent. Per un attaccu, hè abbastanza per sparte una cunnessione Wi-Fi in una rete senza prutezzione cù u so mira in un mumentu determinatu.
Accendendu HTTPS, Apple hà risoltu parechji buchi di sicurità, ma hà pigliatu assai tempu cù questu passu. È ancu allora, hè luntanu da vince. Sicondu a sicurità di a cumpagnia Qualy's ella hà sempre cracke in a sicurità di Apple nantu à HTTPS è l'hà chjamatu inadegwata. Tuttavia, e vulnerabilità ùn sò micca facilmente scopre per i putenziali attaccanti, cusì l'utilizatori ùn anu micca da preoccupassi troppu.
Quantu gentile. Avà puderanu infine chjappà u bump di velocità. Hè statu incredibilmente lento per parechji mesi avà.