---

    Apple最近發佈了iOS 7.0.6，更新內容只講了是有關SSL的安全性更新。乍聽
    之下好像不是什麼嚴重的大更新。

    但是在許多安全專家開始仔細研究後，發現其實Apple出了一個相當大的包，
    影響非常之大，造成的原因卻又簡單的好笑。

    首先我們要先了解什麼是SSL。SSL是網路連線的一種加密認證方式，普遍應
    用在各大網站的登入系統來避免Man In The Middle攻擊。



    所以SSL的存在就是為了阻止這件事情。你也許注意到許多網站在登入時你的
    網址都會從http://變成https://，這就表示SSL已經啟動。SSL會認證跟你溝




    這邊有個測試網站，他會顯示你的瀏覽器是否受此漏洞影響：

    https://gotofail.com





    好，現在來講講到底是什麼原因造成這種大漏洞的。說來好笑，只是因為某
    份程式碼多了一行...

    在C語言裡面，判斷是是這樣寫的：

    if (條件)
    {
      條件成立要做的事情;
      條件成立要做的另一件事情;
      …
    }

    但是C又有另一個設計，就是如果要做的事情可以一行寫完，那可以不用寫那
    兩個{}，你可以寫成這樣：
    if (條件)
      一行就可以做完的事情;

    但是如果你這樣寫，就要特別小心，像以下這種狀況：

    if (條件)
      第一件事情;
      第二件事情;



    這就是Apple出的包，以下是它的程式碼：

    static OSStatus
    SSLVerifySignedServerKeyExchange(SSLContext *ctx, bool isRsa,
    SSLBuffer signedParams,
                                     uint8_t *signature, UInt16
    signatureLen)
    {
        ...

        if ((err = ReadyHash(&SSLHashSHA1, &hashCtx)) != 0)
            goto fail;
        if ((err = SSLHashSHA1.update(&hashCtx, &clientRandom)) != 0)
            goto fail;
        if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
            goto fail;
        if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
            goto fail;
            goto fail;  <---- *** DANGER ***
        if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
            goto fail;

            err = sslRawVerify(ctx,
                           ctx->peerPubKey,
                           dataToSign,
                           dataToSignLen,
                           signature,
                           signatureLen);
        ...
    fail:
        SSLFreeBuffer(&signedHashes);
        SSLFreeBuffer(&hashCtx);
        return err;

    }





    對，錯誤就是這麼簡單，多了一行goto fail，可以影響全世界不知道多少的
    用戶，讓整個SSL認證機制完全無效，寫程式真的不能不小心啊…

    最後，請記得更新你的系統。隨著Apple發表這個更新檔並且被挖出了相關漏
    洞資訊，攻擊者會增加的非常快速。


--

----
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 76.94.199.254

--