Microsoft выпустила обновление безопасности для SSL-сертификатов WP7

Microsoft начала распространение долгожданного обновления Windows Phone 7, закрывающего «дыры» в безопасности операционной системы, связанные с поддельными сертификатами SSL. Как отмечалось ранее, пользователи смартфонов на мобильной платформе Microsoft получат специальное уведомление о доступности «апдейта», после чего им необходимо будет синхронизировать устройство с компьютером при помощи клиента Zune для его установки. 

Сборка WP7 под номером 7.0.3292 содержит критические исправления для девяти ненадёжных цифровых сертификатов, впервые обнаруженных в конце марта. Обновление поместит их в хранилище сертификатов от ненадёжных поставщиков в Windows Phone и гарантирует их изоляцию. 

Microsoft предупреждает, что использование этих сертификатов операционной системой может дать злоумышленникам возможность проведения фишинговых атак, а также подмены файлов и их содержания на всех браузерах. 

Microsoft, Windows Phone 7, Zune, Windows, обновление, безопасность, SSL

по материалам Electronista