Apple днес обяви, че е премахнала няколко приложения от App Store, които използват главни сертификати за
Apple твърди, че такива програми (напр.Been Choice) може потенциално да преглежда интернет трафика на потребителя с цел проникване в системата за криптиране SSL / TLS, използвана от сайтовете и получаване на вашите лични данни или в дневника на посетените сайтове.
“Apple следи внимателно съответствиетоповерителността и сигурността на потребителите”, казва представител на Apple. “Ние премахнахме няколко приложения от App Store, които инсталират основни сертификати, които наблюдават мрежови данни, които могат да бъдат използвани за компрометиране на SSL/TLS. Работим в партньорство с разработчиците на тези приложения, за да ги върнем в App Store по-бързо, без да компрометираме сигурността или поверителността.”
Рекламни блокери на основата на коренсертификати, работете по метода на дълбока проверка на всеки пакет данни, изпратен и получен от вашето устройство. Беше малко неочаквано да видя как Apple одобрява подобни приложения за разпространение в App Store, тъй като те могат да блокират реклами в други приложения, включително стандартни.
Засега не е получена информация, че блокерите на root-сертификати крадат лични данни, но е възможно подобни случаи да възникнат в бъдеще.
[IMore]