Nieuws
image

Installer Norton Security voor Mac controleert ssl-certificaten niet

donderdag 23 november 2017, 15:58 door Redactie, 3 reacties

Oudere versies van het installatieprogramma van Norton Security voor Mac blijken bij het opzetten van https-verbindingen de aangeboden ssl-certificaten niet te controleren, waardoor een aanvaller tussen een gebruiker en het internet een man-in-the-middle-aanval kan uitvoeren.

Een aanvaller kan vervolgens de content spoofen die via https wordt opgehaald, zo waarschuwt het CERT Coordination Center (CERT/CC) van de Carnegie Mellon University. Symantec heeft een nieuwe installer met versienummer 7.6 uitgebracht. Gebruikers krijgen het advies oudere versies van het installatieprogramma te verwijderen en de nieuwe versie te downloaden en installeren.

Reacties (3)
23-11-2017, 16:02 door Anoniem
Norton, bestaat dat nog? Zou het helemaal niet installeren. Norton was jarenlang een ellenlang recent voor ellende.
23-11-2017, 18:21 door Anoniem
Uberhaubt leunen op een antivirus voor security is een slechte praktijk, voegt alleen maar attack surface op
23-11-2017, 21:48 door Anoniem
Door Anoniem: Uberhaubt leunen op een antivirus voor security is een slechte praktijk, voegt alleen maar attack surface op
de surface kan niet zonder av die mac wel
als je al zou gaan voor een av dan zeker niet voor norton
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure