iOS oplossing voor DigiNotar hack?
 

Het lijkt er op dat wij iOS gebruikers nog steeds vatbaar zijn voor de DigiNotar hack die de afgelopen dagen in het nieuws was:

What are Apple Doing About the DigiNotar Security Breach?

Wie heeft er al een oplossing/workaround voor iOS gevonden? Welke? Waar?

Hoe kan Apple dit oplossen? Is daar (zoals bij Firefox) een nieuwe versie van Mobile Safari (en dus iOS?) voor nodig?

(zou dit ook door jailbreakers in de iSSLfix kunnen worden opgelost?)

issl heeft gisteren een update gehad meen ik mij te herinneren.
Zou daar een fix inzitten?

Dat is het oude probleem.

Maar dit staat in de changelog:

v1.2 : DigiNotar blacklist

Bron: github (broncode archief)

En de maker meldt het ook op twitter:

• @_sid77 yes, that's what i did, i just blacklisted a bunch of CAs instead of using the huge list of serials. check the head of the git repo
• @GreySyntax iOS 3.x and 4.x. You can install it even at 4.3.5, only the diginotar blacklist will be applied. iOS 5 is untested.
• isslfix 1.2 blacklists diginotar CAs on jailbroken iOS devices (github.com/jan0/isslfix/b…) Thanks to @_sid77 & @agl__

Daarmee zijn jailbroken devices dus weer veiliger dan plain iOS...

En zo geef je ook meteen een antwoord op je eigen vraag.
Handig toch zo een forum :d;):rolleyes:

Gelukkig kan je het zelf sluiten.

Je wees me in de goede richting door te vertellen dat er een update was...

En ik hou het topic nog open voor oplossingen/workarounds voor iOS devices zonder jailbreak (zoals mijn iPad).

Ik heb hem er ook gelijk op geknald. Ik las ook dat 4.3.6 eraan zat te komen voor dit probleem, maar dit is wat mij betreft nog relaxter.

Straks met iOS5 zal het met de delta updates waarschijnlijk wel ideaal zijn om zoiets als dit snel te pushen.

Wat heb je waar "op geknald"? (volgens je profiel heb je geen jailbreak)

Overigens: Apple heeft vrijdag eindelijk een patch voor OS/X uitgebracht: https://support.apple.com/kb/HT4920

Maar iOS blijft kwetsbaar: Smartphones en tablets blijven kwetsbaar voor valse ssl-certificaten

iOS blijft kwetsbaar tot een update idd. Heb ff mn profiel aangepast ;)

Weet iemand of het eigenlijk zin heeft om deze isslfix op een iphone 2G te zetten?
Of is dit model iphone dan even kwetsbaar als voorheen?
Aan de andere kant, ik heb het deze week wel op een 2G gezet. Baat het niet, dan schaadt het niet.

isslfix heeft ZEKER zin op alle iPhones en iPod Touches

Is iSSLfix dan compatibel met iedere firmware release?

Ah, kleine nuance idd. Alles op 4.3.3