Что такое ссл в айфоне
Что такое ошибка безопасности ssl в ios и mac и как ее исправить 2021
Все началось с ошибки в коде, как и многие другие уязвимости. Уязвимость SSL / TLS, о которой мы говорим, серьезна. Грани даже зашли так далеко, чтобы сказать, что этот недостаток существует с 18 месяцев, и он может быть использован АНБ для получения доступа к устройствам Apple.
Вот как Apple описывает это:
Воздействие. Злоумышленник с привилегированным положением в сети может захватывать или изменять данные в сеансах, защищенных SSL / TLS.
Что именно пошло не так?
Это означает, что система может проверить, является ли сертификат безопасности безопасным или нет, но она не может проверить, кто подписал сертификат. А это значит, что поддельный запрос на подпись может пройти через систему без проблем.
Ошибка SSL позволяет хакерам получить доступ к конфиденциальной информации, такой как имена пользователей, пароли и данные кредитной карты, при использовании приложений, использующих систему SSL Apple для шифрования.
Если вы хотите получить более подробное техническое объяснение этого процесса, ознакомьтесь с постами Адама Лэнгли и Ашкана Солтани в блоге.
Пожалуйста обновите
Ошибка затрагивает устройства iOS между iOS 6 до iOS 7.0.5, Apple TV и OS X Mavericks. Apple выпустила следующие обновления для своих пользователей.
Обновления для iOS
Обновление iOS 7.0.6 для пользователей iOS 7.
Обновление iOS 6.1.6 для пользователей iOS 6.
Обновление iOS 6.0.2 для владельцев Apple TV.
Обновление для Mac
Обновление OS X 10.9.2 для Mavericks.
Если вы не в курсе какой-либо из этих версий, вам нужно быстро нажать на эту кнопку обновления. Что, если мое устройство взломано, спросите вы? У нас также есть решение для вас.
Решение для джейлбрейка
Если ваш iPhone или iPad взломан, вам повезло. Вам не нужно обновлять iOS для исправления этой уязвимости. Установка твика Райана Петрича из Cydia сделает свое дело. Вот как вы можете это сделать.
Чтобы убедиться, что твик был установлен и работает должным образом, зайдите на gotofail.com и он должен сказать «Безопасный».
Главный кредит изображения: Martin Abegglen
Что такое ошибка в сердцебиении и как защитить себя и оставаться в безопасности?
Что такое nvxdsync? Исправить nvxdsync.exe Ошибка приложения
Что такое nvxdsync? Это вирус? Вы можете отключить этот драйвер NVIDIA? Узнайте, как исправить nvxdsync.exe Ошибка приложения в Windows 8 / 7.
Что такое ошибка в снаряде и как ее исправить на OS X
Руководство по технологиям объясняет: что такое ошибка Shellshock и как ее исправить на Mac OS X.
Авторизация с помощью клиентских SSL сертификатов в IOS и Android
Протокол безопасной передачи данных SSL (Secure Sockets Layer) помимо обеспечения безопасной передачи данных так же позволяет реализовать авторизацию клиентов при помощи клиентских SSL сертификатов. Данная статья является практическим руководством по реализации данного вида авторизации в мобильных приложениях на IOS и Android.
Процесс организации работы сервера обеспечивающего такой вид авторизации в статье не рассматривается, однако в конце приведены ссылки по данной тематике.
Процесс авторизации выглядит следующим образом. При переходе клиента в закрытую область сервер запрашивает у клиента сертификат, если проверка прошла успешно то клиент получает доступ к закрытому контенту в ином случае клиент может получить ошибку “No required SSL certificate was sent”.
Для организации подключения мы сгенирировали клиентский сертификат, а так же создали запрос на подписание сертификата в результате чего получили файл client.csr. Далее мы отправили данный файл поставщику услуг и получили наш подписанный клиентский сертификат необходимый для аутентификации на удаленном сервере.
Тестирование подключения может быть осуществлено при помощи утилиты curl.
curl cert client.crt key client.key k someserive.com
Однако стоит заметить, что в последняя версия curl 7.30.0 в OS X сломана и не может быть использована для организации тестирования (http://curl.haxx.se/mail/archive-2013-10/0036.html).
Для передачи клиентского сертификата мы будем использовать файл в формате PKCS#12. В файлах PKCS#12 хранятся одновременно и закрытый ключ, и сертификат (разумеется в зашифрованном виде). Примерная организация PKCS#12 файла показана на рисунке.
Сконвертировать Ваш client.crt в файл формата PKCS#12 можно при помощи следующей команды:
openssl pkcs12 export in client.crt inkey client.key out client.p12
После того как мы получили файл в формате PKCS#12 можно переходить к разработке и тестированию нашего мобильного приложения. Начнем с IOS.
1. Реализуем IOS версию приложения
Необходимо подключить к Вашему проекту Security.Framework
Для осуществления запроса нам необходимо извлечеть из PKCS#12 цифровой сертификат и ассоциированный с ним приватный ключ (SecIdentityRef). Наличие данного объекта позволит нам получить соответствующий NSURLCredential.
Итак реализуем функецию extractIdentityAndTrust.
Производим извлечение при помощи функции SecPKCS12Import, незабываем указать пароль к серитификату.
Далее реализуем делегат canAuthenticateAgainstProtectionSpace, вызов данного делегата позволяет нам определить свойства сервера, а именно протокол, механизм авторизации. У нас реализация этого делегата будет простой, укажем, что обрабатываем любой способ аутентификации представленный сервером.
Обработаем возможные ошибки:
Теперь перейдем к реализации непосредственно механизма аутентификации. Реализуем делегат didRecieveAuthentificationChallenge:
Загружаем наш сертификат, извлекаем из него нужные нам данные, создаем NSURLCredential, передаем нужную информацию, сохраняем данные аутентификации только в контексте текущей сессии.
Ну и для полноты картины приведу код подготавливающий NSURLConnection:
Реализацию делегата didReceiveData приводить не буду.
2. Реализуем Android версию приложения
Начну сразу с кода:
Получаем экземпляр соответствующего KeyStore в нашем случае это (PKCS12), загружаем из ресурсов наш сертификат, вторым аргументом указываем пароль. Далее создаем экземпляр SSLSocketFactory, использую собственную реализацию SSLSocketFactory, позволяющую инициализировать SSL контекст с использованием нашего сертификата. Код фабрики приведен чуть ниже. Далее конфигурируем параметры подключения, регистрируем нашу фабрику, указываем порт на который будем посылать запрос, формируем соответсвующий POST и выполняем запрос.
Заключение.
Мы рассмотрели как производить авторизацию по SSL с использованием клиентского сертификата.
Настройка почтового аккаунта на IPhone #80203
Шаг 1
Зайдите во вкладку «Настройки«. В появившемся окне выберите «Почта«
Шаг 2
Кликните по пункту «Учетные записи» и в появившемся списке выберите вариант «Другое«
 |  |
Шаг 3
Кликните на «Добавить новую учетную запись«
и введите Ваши данные:
— Имя: (будет отображаться в качестве имени отправителя у получателей Ваших писем)
— Адрес: (адрес Вашего электронного ящика)
— Пароль: (пароль от Вашего электронного ящика)
— Описание: (будет отображаться в iPhone, в качестве названия Вашего почтового аккаунта)
Для примера покажем настройки аккаунта для почтового ящика info@site.ru с паролем 123456.
После того, как данные введены, нажмите на кнопку «Далее«
Шаг 4
В следующем окне Вы увидите закладки POP и IMAP. Вам нужно будет выбрать предпочтительный для Вас вариант. В нашем примере выберем POP.
Шаг 5
Ниже нужно будет заполнить данные для серверов входящей и исходящей почты
| Название поля | Значение для POP | Значение для IMAP |
| Сервер входящей почты | ||
| Имя узла: (адрес сервера входящей почты) | pop3.megagroup.ru | imap.megagroup.ru |
| Имя пользователя: (должно совпадать с адресом Вашего электронного ящика) | info@site.ru | info@site.ru |
| Пароль: (пароль от Вашего ящика) | 123456 | 123456 |
| Сервер исходящей почты | ||
| Имя узла: (адрес сервера исходящей почты) | smtp.megagroup.ru | smtp.megagroup.ru |
| Имя пользователя: (должно совпадать с адресом Вашего электронного ящика) | info@site.ru | info@site.ru |
| Пароль: (пароль от Вашего ящика) | 123456 | 123456 |
Шаг 6
После ввода данныхт кликните на «Сохранить» в правом верхнем углу экрана.
При этом может появиться сообщение «Не удается подключиться используя SSL. Попытаться настроить учетную запись без SSL?«. В этом случае следует выбрать «Да«.
Шаг 7
После того, как Вы сохранили настройки, еще раз зайдите в меню «Настройки почты«. Внизу Вы увидите вкладку «Дополнительно«. Кликните по ней, чтобы проверить, правильно ли система назначила дополнительные параметры, и при необходимости внести соответствующие корректировки:
Обход SSL Pinning в iOS-приложении
Привет, меня зовут Андрей Батутин, я Senior iOS Developer в DataArt. В предыдущей статье мы говорили, как можно сниффить трафик нашего мобильного приложения с помощью HTTPS-прокси. В этой обсудим, как обходить SSL Pinning. На всякий случай, рекомендую прочитать первую статью, если вы ее еще не читали: это понадобится для понимания приведенного ниже текста.
Собственно, на практике SSL Pinning применяют, чтобы описанный способ инспекции и модификации трафика мобильного приложения не был доступен плохим парням или любопытному шефу.
Что такое SSL Pinning
В предыдущей статье мы установили на мобильное устройство Charles Root Certificate, что позволило нашему Charles Proxy принимать, расшифровывать, показывать нам трафик, зашифровывать его обратно и отправлять на Dropbox.
Если я как разработчик мобильного приложения хочу, чтобы мой трафик мог инспектировать только мой сервер и никто другой, даже если этот другой установил на устройство свой SSL-сертификат, я могу воспользоваться SSL Pinning.
Его суть сводится к тому, что во время SSL-хендшейка клиент проверяет полученный от сервера сертификат.
В этой статье рассматривается самый простой в реализации способ SSL Pinning с помощью разрешенного списка сертификатов, зашитых в приложение (whitelisting).
Больше о типах SSL Pinning можно почитать здесь.
Реализация SSL Pinning в FoodSniffer
Полный код проекта лежит здесь. Вначале нам надо получить два сертификата в формате DER для двух хостов:
Чтобы получить сертификаты в нужном формате, я использовал Mozila Firefox.
Открываем в браузере dropbox.com.
Нажимаем на символ замка в адресной строке.
Затем выбираем Details и находим конечный сертификат в Certificate Hierarchy.
Нажимаем Export и сохраняем в формате DER.
Повторяем ту же процедуру для uc9b17f7c7fce374f5e5efd0a422.dl.dropboxusercontent.com.
Примечание
Для контент-сервера Dropbox (*.dl.dropboxusercontent.com) используется wildcard-сертификат. Значит, сертификат, который вы извлекли для uc9b17f7c7fce374f5e5efd0a422 сервера, будет подходить и для любых других *.dl.dropboxusercontent.com серверов Dropbox.
В результате у меня получилось два файла с сертификатами:
которые я добавил в проект iOS-приложения FoodSniffer.
Затем я добавил extention для FoodListAPIConsumer-класса, в котором и проверяю полученный от сервера сертификат. Для этого я ищу его в списке разрешенных сертификатов, обрабатывая Authentication Challenge-делегат NSURLSessionDelegate-протокола:
В массиве certificates у меня хранятся Data представления моих разрешенных сертификатов.
Теперь при работающем Charles Proxy приложение будет разрывать связь с ним по причине того, что Charles-сертификат не входит в список разрешенных. Пользователь будет видеть следующую ошибку:
Но теперь есть одна маленькая проблема — как мне-разработчику мониторить HTTPS-трафик своего же приложения?
Frida
Один из вариантов — отключить SSL Pinning с помощью dynamic code injection фреймворка Frida.
Идея в том, чтобы в процессе разработки приложения метод validateTrustCertificateList всегда возвращал true.
Этого, конечно, можно добится и без dynamic code injection, например, используя #if targetEnvironment(simulator) условие для отключения SSL Pinning на симуляторе, но это слишком просто.
С помощью Frida мы сможем написать скрипт на JavaScript (ловко, правда?), в котором подменим имплементацию validateTrustCertificateList на такую, что всегда возвращает true.
И этот скрипт будет впрыскиваться в приложение уже на этапе исполнения.
Как работает Frida на iOS, вы можете почитать здесь.
Установка Frida (взято отсюда).
sudo pip install frida-tools
Frida-скрипт
Непосредственный скрипт для подмены validateTrustCertificateList функции выглядит так:
Одина из проблем — как было получено полное имя функции _T016FoodSnifferFrida0A15ListAPIConsumerC024validateTrustCertificateD0SbSo03SecG0CF
Для этого я использовал следующую технику.
Почему такое «странное» имя вышло у функции в конечном итоге и что значат все эти T016 и 0A15, можно посмотреть здесь.
Убийство SSL Pinning
Теперь наконец запустим FoodSniffer с отключенным SSL Pinnig!
Запустим Charles Proxy.
Запустим таргет FoodSnifferFrida в Xcode-проекте в симуляторе. Мы должны увидеть просто белый экран. Приложение ждет, пока к нему подключится Frida. 
Дождемся подключения к iOS-приложению:
Продолжим работу приложения с помощью команды %resume:
Теперь мы должны увидеть список продовольствия в приложении:
И JSON в Charles Proxy:
Вывод
Frida — это как Wireshark для бинарников. Она работает на iOS, Android, Linux, Windows-платформах. Этот фреймворк позволяет отслеживать вызовы методов и функций — и системных, и пользовательских. А еще подменять значения параметров, возвращаемых значений и имплементации функций.
Обход SSL Pinning в условиях процесса разработки с помощью Frida может показаться немного overkill. Меня он привлекает тем, что мне не надо иметь в самом приложении специфичной логики для отладки и разработки приложения. Такая логика загромождает код и при некорректной имплементации может просочиться в релизную версию сборки (макросы, привет вам!).
Кроме того, Frida применима и для Android. Что дает мне возможность облегчить жизнь всей своей команде и обеспечить плавный процесс разработки всей линейки продукта.
Frida позиционирует себя как black box process code injection tool. С ней возможно, не меняя непосредственный код iOS-приложения, добавлять в runtime логирование вызовов методов, что может быть незаменимо при отладке сложных и редких багов.
Как настроить почту в iPhone?
Email, Электронный ящик, Мыло – так называют Интернет-почту для получения и отправки электронных писем. Когда присутствует необходимость работы с электронной почтой многие пользователи при помощи браузера заходят в почтовый портал и начинают копаться в своей корреспонденции, другая категория пользователей выбирает почтовый клиент, который предоставляет дополнительные возможности.
Среди стандартных приложений iPhone тоже присутствует свой стандартный почтовый клиент – Mail, настроив который можно полноценно пользоваться электронной почтой прямо с телефона. Кроме стандартного клиента для работы с электронной почты можно использовать браузер Safari, но это не очень удобно, поэтому сегодня мы будем настраивать наш iPhone-клиент электронной почты.
Для начала выполнения этой несложной процедуры нам понадобиться зарегистрированный аккаунт на одном из почтовых ресурсов (G-mail, Yandex или Mail), если у Вас уже есть ящик, то берем телефон и приступаем к вводу настроек почты для iPhone:
В инструкции мы рассмотрим настройку почты в iPhone на примере почтового сервиса Gmail, этот почтовик поддерживается телефоном и основные настройки прописывает сам, про Yandex и Mail тоже забывать не будем.
1. Заходим в Настройки – Mail, Контакты, Календари и уже здесь добавляем свой почтовый аккаунт и вводим настройки.
2. После того, как нажмете – Добавить…, появится список почтовых сервисов, выбираем – Gmail (если Вы настраиваете почту Yandex или Mail следует выбрать – Другое), если в Вы выбрали – Другое, для начала ввода настроек нажмите Добавить учетную запись.
3. В появившемся окне вводим: Имя, Адрес электронной почты, Пароль почты и Описание. Правильно заполнив поля, нажимаем – Сохранить. С этого момента почтой Gmail уже можно пользоваться.
Для Mail и Ya настройки придется ввести вручную, сразу после нажатия кнопки Сохранить появится окно с настройками учетной записи, в первую очередь перейдите на протокол POP, все необходимые значения будут вводится именно в этом разделе.
Теперь необходимо заполнить поля в разделах сервера входящей и исходящей почты:
Сервер входящей почты
Имя узла: для Yandex – pop.yandex.ru (для Mail – pop3.mail.ru)
Имя пользователя: первая часть электронного адреса (все, что перед собачкой)
Пароль: тот самый пароль, который используете для входа в почту
Сервер исходящей почты
Имя узла: для Yandex – smtp.yandex.ru (для Mail – smtp.mail.ru:25)
Имя пользователя: первая часть электронного адреса (все, что перед собачкой)
Пароль: тот пароль, который используете для входа в почту
Ваша iPhone-почта Yandex и Mail настроена, для начала работы запускайте приложение Mail, которое позволяет получать и отправлять письма с телефона.
Примечание
Если в Вашем телефоне учетная запись электронной почты добавляется впервые, то процедуру настройки почты в iPhone можно начать с запуска стандартного приложения для почты – Mail.
При настройке почты в iPhone необходимо знать, что:
• Для начала работы с электронной почтой, в iPhone должен быть настроен Интернет.
• При работе с почтой Gmail необходимо включить IMAP, для этого зайдите в почту с компьютера, нажмите Настройка – Пересылка и POP/IMAP, поставьте маркер – Включить IMAP.
• Приложение Mail закачивает в iPhone все входящие письма Вашего почтового ящика, поэтому перед первым запуском приложения рекомендуем почистить почту и удалить все ненужные письма.
• Если Вы все сделали правильно, но почта не работает, попробуйте указать Имя пользователя Сервера входящей и исходящей почты не первую часть, а электронный адрес полностью.
Если в процессе настройки почты в iPhone возникли вопросы, задавайте их в комментариях, указывая версию прошивки.