Apple conferma una falla di sicurezza in OSX che espone ad attacchi MITM

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/apple/a...itm_51141.html

Un problema di sicurezza nel sistema operativo Mac OS X può esporre gli utenti al rischio di un attacco man-in-the-middle: la Mela al lavoro su una patch correttiva

Click sul link per visualizzare la notizia.

[dwfgerw]

Lodevole il fatto che Apple abbia aggiornato anche ios 6 (6.1.6) correggendo la falla di sicurezza anche per dispositivi di 5 anni fa come iPhone 3Gs

[coschizza]

Originariamente inviato da dwfgerw

Lodevole il fatto che Apple abbia aggiornato anche ios 6 (6.1.6) correggendo la falla di sicurezza anche per dispositivi di 5 anni fa come iPhone 3Gs

Lodevole?
IOS 6 è uscito nel 2012 quindi è il minimo che dovevano fare.

[*tony*]

Non ho capito cosa c'entra OSX visto che la falla riguarda IOS.

[coschizza]

Originariamente inviato da *tony*

Non ho capito cosa c'entra OSX visto che la falla riguarda IOS.

la falla è presente in OSX e IOS

[recoil]

mi sa che la falla è presente da iOS6 ecco perché lo hanno aggiornato subito

[san80d]

Originariamente inviato da *tony*

Non ho capito cosa c'entra OSX visto che la falla riguarda IOS.

e' presente anche su osx e dovrebbe essere risolta con l'imminente aggiornamento a 10.9.2

[dwfgerw]

Originariamente inviato da coschizza

Lodevole?
IOS 6 è uscito nel 2012 quindi è il minimo che dovevano fare.

Si, lodevole. Non lo darei per scontato nel mondo huawei, lg, samsung, sony o acer.

[Unrealizer]

Originariamente inviato da dwfgerw

Lodevole il fatto che Apple abbia aggiornato anche ios 6 (6.1.6) correggendo la falla di sicurezza anche per dispositivi di 5 anni fa come iPhone 3Gs

Lodevole? Era il minimo, dato che era una falla estremamente imbarazzante che si sarebbe potuta evitare con un minimo di unit test, anzi, è assurdo che non avessero testato quel particolare pezzo

ancora più grave è il fatto che per com'era il bug, il compilatore stesso avrebbe dovuto dare un warning per "unreachable code"

[pgp]

Originariamente inviato da dwfgerw

Si, lodevole. Non lo darei per scontato nel mondo huawei, lg, samsung, sony o acer.

Concordo, da possessore e da sostenitore di Android, non posso che ammirare questo comportamento che, per quanto sia dovuto, non è affatto scontato, e su Android non sarebbe probabilmente stato adottato.
A mio avviso infatti non è importante rincorrere sempre l'ultimo update con le nuove mirabolanti funzioni che esso porta, ma sarebbe auspicabile che anche i vecchi dispositivi cui gli ultimi aggiornamenti non sono applicabili per i più disparati motivi (anche commerciali), ricevessero comunque gli update di sicurezza, insomma, i mini-aggiornamenti di servizio che non interessano a chi vuole il telefono all'ultimo grido, ma che garantiscono la sicurezza e l'usabilità del proprio telefono a chi necessita del dispositivo.


pgp

[mihos]

Originariamente inviato da Unrealizer

Lodevole? Era il minimo, dato che era una falla estremamente imbarazzante che si sarebbe potuta evitare con un minimo di unit test, anzi, è assurdo che non avessero testato quel particolare pezzo

ancora più grave è il fatto che per com'era il bug, il compilatore stesso avrebbe dovuto dare un warning per "unreachable code"

Scherzi, vero? Ci sono bug importanti su android, e non ne ho visto nessuno aggiornato dopo 2 anni, figurati dopo 5.
Purtroppo -Wall non include -Wunreachablecode

[Unrealizer]

Originariamente inviato da mihos

Scherzi, vero? Ci sono bug importanti su android, e non ne ho visto nessuno aggiornato dopo 2 anni, figurati dopo 5.
Purtroppo -Wall non include -Wunreachablecode

Beh, questo è ovviamente grave, ma ciò non toglie che Apple non abbia fatto altro che il dovuto... è scontato che un bug come questo DEVE essere corretto

qualunque software ha dei bug, questo è scontato, ma qui si parla di un bug gravissimo (non soltanto per le conseguenze), ma per come è stato causato: sarebbe bastato un unit test stupidissimo, perché non l'hanno fatto? è come se un aereo precipitasse perché in fase di progettazione nessuno si è preso la briga di calcolare il carico sui bulloni che tengono le ali attaccate alla fusoliera... è un errore da novellini, insomma

[maxmax80]

Originariamente inviato da coschizza

la falla è presente in OSX e IOS

mi ricordo un tempo lontano quando alla apple erano in-falla-bili

[mihos]

Originariamente inviato da Unrealizer

Beh, questo è ovviamente grave, ma ciò non toglie che Apple non abbia fatto altro che il dovuto... è scontato che un bug come questo DEVE essere corretto

qualunque software ha dei bug, questo è scontato, ma qui si parla di un bug gravissimo (non soltanto per le conseguenze), ma per come è stato causato: sarebbe bastato un unit test stupidissimo, perché non l'hanno fatto? è come se un aereo precipitasse perché in fase di progettazione nessuno si è preso la briga di calcolare il carico sui bulloni che tengono le ali attaccate alla fusoliera... è un errore da novellini, insomma

ok, siamo d'accordo allora, riguardo il test al fine di trovare quel bug, per non andare troppo OffTopic ti lascio un link:
https://www.imperialviolet.org/2014/02/22/applebug.html

[david-1]

Originariamente inviato da dwfgerw

Lodevole il fatto che Apple abbia aggiornato anche ios 6 (6.1.6) correggendo la falla di sicurezza anche per dispositivi di 5 anni fa come iPhone 3Gs

Nulla di personale con te, sia chiaro, però questa Apple in un modo o nell'altro si prende sempre lodi.....
Sticaxxi, iOS 6 ha due anni. Ci mancherebbe che non aggiornino più!

[mihos]

Originariamente inviato da david-1

Nulla di personale con te, sia chiaro, però questa Apple in un modo o nell'altro si prende sempre lodi.....
Sticaxxi, iOS 6 ha due anni. Ci mancherebbe che non aggiornino più!

Non sono costretti ad aggiornarlo, potrebbero benissimo aggiornare solo iOS7 e lasciar fuori l'iPhone 3Gs

[Unrealizer]

Originariamente inviato da mihos

ok, siamo d'accordo allora, riguardo il test al fine di trovare quel bug, per non andare troppo OffTopic ti lascio un link:
https://www.imperialviolet.org/2014/02/22/applebug.html

Avevo già visto quel pezzo di codice su ArsTechnica, è per questo che sono tanto indignato da questa storia :\

[Unrealizer]

Altra falla: http://arstechnica.com/security/2014...searchers-say/

[san80d]

Originariamente inviato da Unrealizer

Altra falla: http://arstechnica.com/security/2014...searchers-say/

ma solo su iOS

[san80d]

Originariamente inviato da emiliano84

pare di si

bene