Onderwerp: Nieuws - Onderzoeker: content iOS-apps makkelijk te kapen via http-redirect

Door Joost Schellevis, dinsdag 29 oktober 2013 08:53, reacties: 32, views: 4.392 • Feedback
Veel iOS-apps hebben last van een beveiligingsprobleem waarbij de inhoud van de apps kan worden gekaapt. Via een man in the middle-aanval kan een kwaadwillende een applicatie permanent zijn inhoud van een andere server laten ophalen.

Source: tweakers.net

Lol, alsof android apps of linux of windows of macos daar geen last van hebben, dat is toch juist het punt met een man in the middle attack dat je alles kan kapen tussen het device en de eindconnectie.

Nogal open deur inderdaad. Maar misschien dat het inderdaad niet verstandig is om een 301 oneindig te laten duren.

Die 'nepserver' moet vervolgens een http 301-header versturen. Die header is bedoeld om aan te geven dat een pagina op internet permanent naar een andere locatie is verplaatst. In dit geval werkt die header precies zoals bedoeld; de iOS-applicatie haalt zijn content daarna permanent op vanaf de locatie waarnaar wordt doorverwezen, ook als de man in the middle-aanval is afgelopen.