Así, la compañía norteamericana ha descubierto que algunas de las aplicaciones de su tienda Apple Store en iOS podrían ser usadas para el espionaje a los usuarios que la hubiesen instalado y, por lo tanto, comprometer las soluciones de seguridad SSL/TLS de sus comunicaciones en línea.
Apple lucha contra el espionaje a usuarios
Hay que recordar que los certificados raíz son una parte esencial de cómo las conexiones encriptadas como HTTPS verifican los sitios a los que los usuarios acceden, además de para la creación de entornos seguros para los mismos.
Esto hace que los certificados raíz ayudan el cifrado de clave pública para los navegadores y otros servicios para validar algunos tipos de cifrado y conseguir que el usuario sea redirigido a la página web o el servidor que en realidad solicitó desde el navegador.
Así, estas aplicaciones fraudulentas estaban funcionando como interfaz entre las conexiones seguras para realizar un espionaje de todo el tráfico privado del usuario en la Red.
Para acabar con ello, Apple ha eliminado varias aplicaciones de la App Store que podrían llegar a descifrar la conexión cifrada entre el usuario y el servidor al que se esté conectado.
No obstante, Apple no ha dado a conocer los nombres de estas aplicaciones, lo cual resulta cuando menos chocante. Encima, Apple permitió, si bien sin saberlo, que estas aplicaciones se instalasen los dispositivos de sus usuarios y, por ende, estuviesen capacitadas para instalar certificados raíz fraudulentos, con el peligro en relación a la privacidad y seguridad del usuario a la hora de navegar por Internet.
¿Te ha gustado el artículo de MrApple?, Síguenos en Twitter y Facebook y ayúdanos a su difusión compartiéndolo con amigos en Twitter, Facebook, o G+ con los botones que encontrarás al final del artículo. ¡Gracias!
La entrada Apple acaba con varias aplicaciones de su tienda en iOS para impedir el espionaje a usuarios aparece primero en Mr. Apple.
Fuente: este post proviene de MrApple, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
Creado:
