akamajoris3 мая 2015 в 00:00Ошибка в коде AFNetworking позволяет перехватывать HTTPS трафик пользователейВремя на прочтение2 минОхват и читатели16KИнформационная безопасность * iOS * Всего голосов 23: ↑19 и ↓4+15Добавить в закладки35Комментарии3
TimsTims3 мая 2015 в 07:14Правильно ли я понимаю, что проверка сертификатов по умолчанию выключена и SSL вообще по сути не работает?
gloomka4 мая 2015 в 07:25Выпустили 2.5.3 же, где эта уязвимость закрыта, причём ещё 20 апреля. А также мэйнтейнеры библиотеки выпустили официальное заявление с объяснениями по поводу шумихи вокруг этого бага и про «1500 приложений в Сторе подвержены»: gist.github.com/AlamofireSoftwareFoundation/f784f18f949b95ab733a
Ошибка в коде AFNetworking позволяет перехватывать HTTPS трафик пользователей