Сьогодні Apple оголосила про видалення з App Store кількох додатків, які використовують кореневі сертифікати для
Apple стверджує, що такі програми (наприклад,Been Choice) потенційно можуть переглядати інтернет-трафік користувача з метою злому використовуваної сайтами системи шифрування SSL / TLS і отримання ваших персональних даних або журналу відвіданих сайтів.
“Apple уважно стежить за дотриманнямприватності та безпеки користувачів, повідомляє представник Apple. “Ми прибрали з App Store кілька додатків, які встановлюють кореневі сертифікати, що забезпечують моніторинг мережевих даних, які можуть бути використані для компрометації SSL/TLS. Ми працюємо у співпраці з розробниками цих додатків, щоб швидше повернути їх до App Store, не ставлячи під загрозу безпеку та приватність.”
Блокувальники реклами, засновані на кореневихсертифікатах, працюють методом глибокої інспекції кожного пакету даних, що відправляється і одержуваного вашим пристроєм. Було трохи несподівано бачити, як Apple схвалила подібні додатки для поширення в App Store, так як вони здатні блокувати рекламні оголошення всередині інших, в тому числі стандартних, додатків.
Поки не надходило жодної інформації про те, що рут-сертіфікатовие блокувальники крадуть особисті дані, але не виключено, що такі випадки могли б мати місце в майбутньому.
[IMore]