Neuer SSL-Gau: Falsches Google-Zertifikat und Apple reagiert mal wieder nicht

[Graumagier]

Ist die Sicherheit denn gefährdet? Apple prüft doch die CRLs ...

Aber nicht richtig, wie in dem von mir geposteten Link weiter oben beschrieben. Wobei ich speziell zum iOS-Safari noch keine entsprechenden Aussagen gefunden habe (außer natürlich dass die entsprechenden Zertifikate noch im System vorhanden sind und leider auch nicht ohne Weiteres als "Nicht vertrauenswürdig" markiert werden können).

PS: Bei Android hat sich in der Richtung AFAIK auch noch nichts getan.

 

[David X]

Ist die Sicherheit denn gefährdet? Apple prüft doch die CRLs ...

Was meinst Du, wie viele das deaktiviert haben, damit der Beachball im App Store nicht mehr nervt…