趕快手動給你的OS X打上SSL漏洞補丁

更新

就在今天上午,蘋果發布了10.9.2版本更新,大小859.7M,如果你的AppStore沒有刷出更新,不要著急,去官網下載吧!

前言
QQ20140224-1

就在兩天前,蘋果推送了最新的iOS7.0.6版本,好消息是越獄漏洞並沒有被堵上。當然,這次更新別的變化沒有,就是修復了一個漏洞。究竟是什麼漏洞能讓平時一直淡定如斯的蘋果如此大動干戈呢?那就是SSL連接建立bug,這個bug導致SSL在驗證的時候直接繞過了驗證步驟,簡單來說,就是,,,呃,,,無論如何都能驗證成功。容易引起第三方攻擊。SSL在網絡中大範圍使用,所以這個安全等級不是一般的高。官方網頁在這裡http://support.apple.com/kb/HT6147

影響

這個漏洞不僅僅是影響到了蘋果的手機和平板電腦的iOS系統,è¿〜æœ埃‰CS“C”μE“'ï¼A |,æžœä½ä½¿ç”CS“℃〜MACC‰ä½¿ç”最℃〜°OSX10.9æ“作系统,那麼,你一樣暴露在這個漏洞面前,不過電腦和筆記本電腦用戶就沒有那麼幸運了,嗯,用官方的說法就是“盡快”給出補丁……所以,如果你使用的是OS X 10.9,最新的操作系統,你習慣使用Safari瀏覽器,最好還是關心一下關於這個漏洞的補丁進展~

事實上,這個漏洞的影響遠不僅Safari那麼簡單,詳情可訪問開源中國社區的這篇文章:《SSL/TLS 連接驗證問題嚴重影響 OS X》

驗證

訪問這個頁面可以驗證你的瀏覽器是否暴露在這個漏洞之下,如果出現本文圖中的頁面樣子,那恭喜你中獎了。

另外,你也可以嘗試訪問這個頁面,如果看到了文字,那同樣說明你暴露在了漏洞之下,修補漏洞之後,你應該是打不開這個頁面的,而且,會提示你SSL驗證失敗。

補丁

直到現在,OS X的官方補丁依舊沒有消息,所以有大神自己寫了一個臨時補丁放到了網上,相信不少童鞋是知道這個補丁的,只是不知道如何使用罷了,這里路由寫一下這個補丁的使用方法。

適用範圍

[警告]

  • 這個臨時的第三方補丁只適用於10.9的64位軟件,32位的無效;
  • 這個補丁是臨時的實驗性補丁,就像越獄一樣,後果自負;
  • 如果你並不是經常暴露在公共WiFi環境裡,一般只在家裡使用電腦(你所處的局域網是安全的)那這個補丁打了估計也沒什麼用(它只對公共的WiFi環境生效)。
  • 事實上,這個漏洞影響深遠,至於這個補丁,路由是推薦大家打上的,詳見《SSL/TLS 連接驗證問題嚴重影響 OS X》

[/警告]

步驟

下載補丁文件

[Downlink href=”HTTP://download.suhosin.org/APPLE_SSL_SECURITY_FRAMEWORK_QUICK_AND_DIRTY_64BIT_FIX.bspatch”]i0n1c的bspatch文件[/Downlink]

依次使用如下命令來應用補丁

然後重啟一下你的電腦,再訪問前邊的兩個驗證網站試試看~
應當已經完成了。

本文由 落格博客 原創撰寫:落格博客 » 趕快手動給你的OS X打上SSL漏洞補丁

轉載請保留出處和原文鏈接:https://www.logcg.com/archives/477.html

關於作者

R0uter

如非聲明,本人所著文章均為原創手打,轉載請註明本頁面鏈接和我的名字。

發表評論

您的電子郵件地址不會被公開. 必填字段標 *