掃描Prone Prone Apps的App Store是一項艱鉅的工作，但是Will Strafach的驗證服務已檢測到該商店中有76個流行的應用程序目前容易出現數據攔截。 該發現與App Store開發人員是否利用Apple的App Transport Security的發現無關，即使完全合規，應用程序仍然存在脆弱性。鑑於App Store中當前可用的應用程序數量，這些應用程序數量可能並不像是很多，但這些應用程序是最受歡迎的品種，累積的1800萬下載。這是很多人容易進入數據的人。 verify.ly將應用程序分為三類；低，中和高風險，甚至命名其中一些受影響的命名。也就是說，尚未命名19個高和24個中型風險應用程序，Strafach更喜歡保證所有涉及這些應用程序的開發人員已提前通知。 33個已經命名的低風險應用程序包括許多與Snapchat相關的應用程序，並包括Viavideo，Snap Publish for Snapchat和Snapchat的上傳器免費。 Strafach還提供了Cheetah瀏覽器和Oovoo等。 Strafach說：“ iOS的APP運輸安全功能不會，也不能阻止這種漏洞的工作。” Apple作為iOS 9的一部分引入的ATS是通過鼓勵應用程序及其開發人員使用HTTP來傳輸數據來提高用戶安全和隱私的。 蘋果公司確實設定了2017年1月1日的日期，以使所有應用程序配置該功能，但是該日期考慮到了。目前，蘋果根本沒有使用新約會。從我們對當今手頭問題的理解中，攻擊將利用誤導性的網絡代碼，反過來又會導致App Transport Safety相信連接是合法的TLS連接，即使它們沒有。 蘋果方面沒有任何解決方案，因為如果它們要覆蓋此功能以阻止此安全性問題，那麼實際上它將使某些iOS應用程序更加安全，因為它們無法使用固定的證書來固定其連接的證書，而且它們不能依賴於其他不受信任的證書，這些證書可能是使用內部PKI內部企業內部連接所需的。因此，責任僅基於應用程序開發人員本身，以確保其應用程序不脆弱。 在應用程序開發人員推出的修復之前，用戶可以嘗試通過使用VPN或簡單地避免公開WiFi訪問點來最大程度地降低對數據注入犯規的風險 – 無論如何，這兩者都是良好的安全實踐。或只需刪除應用程序更新之前。 （來源：將Strafach [媒介]） 您可能還想檢查一下：