SSL Patch (CVE-2014-1266)

Copyright (c) 2014 Linus Yang

Introducción

La CVE-2014-1266, también conocida como el exploit de verificación SSL "goto fail", es una vulnerabilidad SSL/TLS muy grave de iOS y OS X. Apple lanzó iOS 6.1.6 y 7.0.6 para solucionar este problema, pero ignora a algunos usuarios que no pueden o simplemente no quieren actualizar sus sistemas a iOS 7 (por ejemplo, usuarios con dispositivos antiguos, o los que odian iOS 7 :P).

Por fin, aquí hay una solución elegante, especialmente para usuarios de iOS con jailbreak: un tweak de Cydia Substrate para corregir esta vulnerabilidad SSL. Este tweak es un parche en tiempo de ejecución que no modifica ningún archivo del sistema, por lo que es muy seguro de usar.

Para instalar este arreglo, puedes

• Añadir el repositorio http://yangapp.googlecode.com/svn a Cydia, y luego buscar e instalar "SSL Patch",
• O descargarlo manualmente en la pestaña Release e instalarlo con iFile o dpkg.

Después de la instalación, puedes usar Safari para comprobar si el arreglo funciona visitando los siguientes sitios:

• "Goto Fail": gotofail.com
• "El weblog de Adam Langley": imperialviolet.org (Si Safari no puede abrir esta página, significa que el arreglo funciona.)

Si encuentras algún problema después de instalar este tweak, simplemente desinstálalo en Cydia.

Referencias

El informe de Adam Langley