Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Компания Apple выпустила обновления для своей мобильной операционной системы iOS 4. Помимо улучшения некоторых функций, в патче исправлена критическая ошибка проверки подлинности X.509 сертификатов.

По словам специалистов компании, в случае эксплуатации уязвимость позволяла злоумышленнику обойти ограничения безопасности и перехватить или изменить данные, передаваемые по зашифрованному соединению  SSL/TSL, что могло привести к утечке данных пользователя телефона.

Обновления для iOS версии 4.3.5 и 4.2.10 доступны на сайте производителя. В связи с этим владельцам iPhone 4, iPhone 3GS, iPad и iPad 2G, 3G, 4G, а так же iPod Touch рекомендуется обновить программное обеспечение как можно скорее.

Правительство скорректировало правила трансграничной передачи гостайны

Правительство внесло изменения в положение о подготовке к передаче сведений, составляющих государственную тайну, другим государствам или международным организациям. Документ был принят ещё в 1997 году и с тех пор неоднократно обновлялся.

Как напоминает ТАСС, положение определяет порядок передачи сведений с ограниченным доступом в соответствии с законодательством о государственной тайне за рубеж — иностранным государствам или международным организациям.

Документ устанавливает перечень обязательных процедур, а также порядок взаимодействия и уведомления уполномоченных государственных органов при такой передаче.

По оценке ТАСС, большинство внесённых изменений носит технический характер. Однако в документе появились и два принципиальных нововведения. В частности, после передачи сведений ограниченного доступа за пределы России теперь необходимо уведомить ФСБ в течение 30 дней.

Кроме того, больше не требуется включать в пакет документов предложение о заключении нового международного договора или о внесении изменений в действующий, если передача информации осуществлялась иностранному государству или международной организации, с которыми ранее такие соглашения не заключались.

RSS: Новости на портале Anti-Malware.ru