Ispravljen je propust u sigurnosti koji je provjerenim i odobrenim programima na Appleovom mjestu za preuzimanje dozvoljavao da u pozadini preuzimaju dodatne programe bez znanja korisnika. Ovaj propust su napadači mogli iskoristiti za preuzimanje zlonamjernih programa, a otkrio ga je istraživač Charlie Miller, koji je po njegovom objavljivanju izbačen iz razvojnog programa tvrtke Apple. Ranjivost je riješena u inačici operacijskog sustava iOS 5.0.1, a nije postojala u inačicama starijim od 4.3. Iako je Miller tvrtku Apple obavijestio o propustu čak 3 tjedna prije objavljivanja propusta, iz tvrtke su izjavili kako je prekršio njihova pravila u dvije točke, vezane uz objavu sigurnosnih propusta te prikrivanja informacija od same tvrtke Apple. Kazna je nemogućnost sudjelovanja u razvojnom programu na barem godinu dana. Miller nije komentirao kaznu već je samo napomenuo da mu je namjera bila javnom objavom ubrzati uklanjanje nesigurnosti u korisničkim uređajima. Izvorna vijest objavljena je na web stranicama portala CNET.
Izvor: LSS Security
Posljednje sigurnosne preporuke