'Secure Transport' Apple toch niet zo heel erg veilig

Maar zo'n SSLcertificaat is in de regel vrij eenvoudig te verkrijgen. Lastiger voor de hacker is dat hij om een 'man-in-the-middle'-rol aan te nemen, over tamelijk vergaande rechten op het gebruikte netwerk moet beschikken. Dat betekent dat deze vorm van inbreuk ('MITM') in de praktijk vrijwel uitsluitend optreedt op malafide hotspots of andere dubieuze wifi-netten.

Ook apps van derden in het geding

De kwetsbaarheid in de software van Apple strekt aanmerkelijk verder dan alleen de browser, waarvan de meeste mensen het secure socket layer- of SSL-protocel kennen. Ook tal van applicaties maken er gebruik van. Apple's eigen applicaties Mail, FaceTime, Calendar, Keynote, iBooks en App Store vertrouwen er op. Daarnaast zijn er ook diverse applicaties van derden die gebruik maken de Secure Transport Library, die Apple sinds iOS 6 en OS X 10.9 meelevert. Er zijn wel alternatieve SSL/TLS-bibliotheken, zoals OpenSSL. Maar die kunnen alleen door de ontwikkelaars van de betreffende applicaties worden ingeschakeld. Het is te verwachten dat meesten van hen die moeite niet gaan nemen en in plaats daarvan afwachten tot Apple ook met een bijgewerkte Secure Transport Library voor OS X op de proppen komt. Die kan de gebruiker dan natuurlijk wel het beste maar even via een vertrouwd wifi-net downloaden.

Update: Apple heeft inmiddels ook voor OS X een patch voor deze kwetsbaarheid uitgebracht.