SSL漏洞导致成千上万iOS应用面临攻击

近日，有研究人员发现，有近25000个使用旧版本iOS网络通信库AFNetworking的iOS应用受到该通信库的SSL漏洞影响，有被攻击的危险。据了解，该漏洞是由旧版本通信库未开启证书与域名的一致性校验引起的。在过去六周，AFNetworking已经更新过三次，解决过无数SSL漏洞，且最近一次更新至2.5.3最新版本修复了通信库在域名验证过程中的漏洞。安全公司SourceDNA日前表示，目前至少还有25000个应用程序仍在运行旧版本，但只要它们升级至最新版本，便可解决该安全隐患。（中国青年网编译报道）