Actualizarea BlackBerry remediază defectele de phishing

Research In Motion a anunțat ieri un nou BlackBerry patch care stabilește un defect de afișare care ar putea ajuta phiserii să conducă un atac.

Defecțiunea implică caseta de dialog care se afișează atunci când un utilizator BlackBerry accesează un site presupus securizat care utilizează un certificat de securitate necorespunzător. Dacă un scammer creează un certificat care utilizează caractere ascunse (null), browserul BlackBerry va recunoaște corect o nepotrivire între un astfel de certificat și numele unui site Web și va afișa un dialog de avertizare. Cu toate acestea, dialogul vechi nu afișează caractere ascunse, ceea ce ar putea face ca certificatul și numele site-ului să pară aceleași în avertisment și să-l ignore pe utilizatori.

Noua versiune va afișa corect caracterele ascunse în caseta de dialog. Pentru exemplele de imagini ale vechilor casete de dialog vechi, împreună cu alte detalii, consultați sfaturile de securitate ale RIM. În conformitate cu acest post, toate versiunile BlackBerry Device Software au nevoie de patch-uri, care sunt disponibile la //www.blackberry.com/updates/.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]