एडम लैंगली ने आईओएस में बग के कारणों को समझाया: कोड की एक अतिरिक्त पंक्ति ने सभी सुरक्षा को तोड़ दिया

कल, Apple ने iPhone 4 के लिए iOS 7.0.6 सुरक्षा अद्यतन जारी किया और बाद में, iPod ने 5 वीं पीढ़ी और iPad 2+ को स्पर्श किया। उसी समय, iPhone 3GS और iPod टच 4th जनरेशन के लिए समान पैच 6.1.6 जारी किया गया था।

अद्यतन भेद्यता CVE-2014-1266 को बंद कर देता है, जो एक हमलावर को "नेटवर्क पर विशेषाधिकार प्राप्त स्थिति" से एसएसएल / टीएलएस द्वारा संरक्षित सत्रों में पैकेट को बाधित करने और संशोधित करने की अनुमति देता है। यह एक MiTM हमला है जो यातायात के प्रतिस्थापन के साथ है।

संक्षिप्त विवरण में, Apple का कहना है कि SSL / TLS के माध्यम से एक सुरक्षित कनेक्शन स्थापित करते समय, सिस्टम कनेक्शन की प्रामाणिकता निर्धारित करने में सक्षम नहीं है। समस्या को "सत्यापन के लापता चरणों को जोड़कर" हल किया गया था।

यद्यपि संक्षिप्त विवरण पूरी तरह से स्पष्ट नहीं है कि कौन से विशिष्ट "चरण" गायब थे, हम कनेक्शन के लिए पूर्ण सुरक्षा की कमी के बारे में बात कर सकते हैं। एक तरह से या किसी अन्य, लेकिन आवश्यक प्रमाणीकरण चरणों की कमी का मतलब है कि पहले सभी ऐप्पल डिवाइस पर, तीसरे पक्ष संभवतः उपयोगकर्ताओं के स्मार्टफोन और टैबलेट पर नकली / संशोधित ओएस अपडेट स्थापित कर सकते थे।

आज, प्रसिद्ध क्रिप्टोग्राफर एडम लैंगली ने आईओएस में बग का विश्लेषण करते हुए एक लेख प्रकाशित किया। वह ओएस एक्स 10.8.5 (सुरक्षा -55179.13) और 10.9 (सुरक्षा -55471) के कोड के अंतर पर ध्यान आकर्षित करता है, जहां एक ही बग शायद तय हो गया है।

असल में, यहाँ वह है।

static OSStatus
SSLVerifySignedServerKeyExchange(SSLContext *ctx, bool isRsa, SSLBuffer signedParams,
                                 uint8_t *signature, UInt16 signatureLen)
{
	OSStatus        err;
	...

	if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
		goto fail;
	if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
		goto fail;
		goto fail;
	if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
		goto fail;
	... 

fail:

	SSLFreeBuffer(&signedHashes);
	SSLFreeBuffer(&hashCtx);
	return err;
}

Apple.

goto fail . if, . , , goto fail. err , SHA1 «».

ServerKeyExchange, DHE ECDHE . : « , , , ». Apple, , . : , , ! , , , .

, , iOS 7.0.5 OS X 10.9.1 .