Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、﹁ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術﹂︵Symantec︶だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント︵ユーザ側︶とサーバ︵ウェブサイト側︶の間をSSL接続する際のプログラムに、﹁BASIC初心者でも一目で分かるようなミス﹂︵Wired︶が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード ﹁goto fail;﹂が2行続けて記述されている箇所に注目してほしい。2行目の﹁got
