应用分析服务公司SourceDNA早前发布报告，称约有1500项iOS应用存在“HTTPS-crippling”漏洞。该漏洞可使黑客截获用户的加密信息，如银行账号、密码等高度敏感信息。
SourceDNA预计，有200多万用户安装了这些存在安全隐患的应用，如Citrix OpenVoice Audio Conferencing、阿里巴巴(Alibaba.com)的移动应用、KYBankAgent 3.0和Revo Restaurant Point of Sale等。
该漏洞存在于早期版本的AFNetworking中。AFNetworking是一个开源的网络开发框架，允许开发人员在自己的应用中添加网络功能。虽然最新的2.5.2版本已于三周前修复了该漏洞，但至少仍有1500项iOS应用在使用存在隐患的2.5.1版本。
黑客可利用该漏洞发送攻击，只要通过网吧或其他地方的WiFi网络监测到存在漏洞的iOS设备，然后使用假冒的安全套接字层即可。虽然一般情况下假冒证书会被立即识破，但由于2.5.2版本代码的逻辑错误，使得它不会对此类假冒证书进行验证，而认定为合法证书。
最初SourceDNA并未公布这些受影响应用的名称，以便开发人员有时间进行升级。如今，SourceDNA提供了一个搜索工具，允许iOS用户根据开发商名称进行搜索。
上个月，苹果曾修复了影响iOS系统的FREAK安全漏洞。该漏洞是20世纪90年代一项美国法律的历史残留，当时的法律限制RSA加密密钥的出口，目前仍然得到很多浏览器的支持。
来源：新浪科技
