
Demonstração da falha SSL do Apple OS X/iOS
Este repositório contém algum código Go que demonstra a vulnerabilidade de verificação SSL recentemente descoberta no iOS e no OS X.
$ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git
$ cd CVE-2014-1266-poc
$ go build main.go
$ ./main
# Em outro terminal
$ cd CVE-2014-1266-poc
$ go run http_server.go
Em seguida, defina o proxy em uma máquina vulnerável para apontar para a porta 8080 na máquina que executa o servidor proxy. As solicitações HTTPS serão interceptadas e redirecionadas para o servidor HTTP que escuta no soquete de domínio UNIX ao qual o proxy estabelece conexões.

Passe o tempo com algumas leituras em gironda.org.