SSL漏洞导致成千上万iOS应用面临攻击

网络空间安全

  近日,有研究人员发现,有近25000个使用旧版本iOS网络通信库AFNetworking的iOS应用受到该通信库的SSL漏洞影响,有被攻击的危险。据了解,该漏洞是由旧版本通信库未开启证书与域名的一致性校验引起的。在过去六周,AFNetworking已经更新过三次,解决过无数SSL漏洞,且最近一次更新至2.5.3最新版本修复了通信库在域名验证过程中的漏洞。安全公司SourceDNA日前表示,目前至少还有25000个应用程序仍在运行旧版本,但只要它们升级至最新版本,便可解决该安全隐患。(中国青年网编译报道)

标签: 网络空间安全