76 aplikací v App Store se špatně implementovaným TLS

Nedávno provedený audit aplikací odhalil 76 aplikací, které mají špatně implementované TLS. Chyba spočívá v tom, že aplikace tiše akceptuje podvržený certifikát, a to může být zneužito k rozšifrování TLS komunikace. Některé aplikace již byly zveřejněny, u jiných se nejprve čeká na odstranění chyb. Podle odhadů mají všechny aplikace asi 18.000.000 stažení. Více informací naleznete zde.