Google研究人員：蘋果App Store終於啟用加密連線
蘋果（Apple）於今年1月23日開始在App Store中使用Https加密連線，不過Google安全人員Elie Bursztein指出，他早在2012年7月就已經跟蘋果提交該漏洞。
根據蘋果在1月28日的修補通告中表示，itunes.apple.com開始預設使用https加密連線，並感謝Bernhard 'Bruhns' Brehm、Elie Bursztein、Rahul Iyer等三人的問題回報。
其中Elie Bursztein是Google內部的資安人員，他透過部落格表示，很高興自己閒餘時的工作能夠促使蘋果修補該漏洞。如果蘋果不使用加密連線，使用者在公共場所使用蘋果iTunes及相關影音或App線上商店時，可能遭遇駭客使用中間人（man-in-the-middle）攻擊，駭客可以在攔截到使用者與App Store的連線時，在中間插入特殊的JavaScript程式。
由於先前蘋果沒有使用加密連線，因此這些JavaScript程式可能導致使用者帳號與密碼外洩、被迫購買特定軟體、以詐欺軟體假冒正常軟體升級、防止特定軟體更新、洩漏個人隱私等等。
想不到Goolge吃飽閒閒沒事幹，竟然自己家的Android不好好管，還去管App Store的閒事！
