Топмор
Во вторник было обнаружено, что серьезный дефект безопасности в системе HTTP приложения Passwords от Apple подвергал пользователей потенциальным фишинговым атакам на протяжении шокирующих трех месяцев после его выпуска в прошлом году.
🌙 Достигай лунных высот!
CryptoMoon расскажет, когда криптоактивы готовы к взлёту!
В обновлении программного обеспечения iOS 18.2, выпущенном 11 декабря прошлого года, было предоставлено решение существующей уязвимости. Однако, похоже, что этот недостаток, который также повлиял на запуск приложения для паролей (Passwords app) 16 сентября с iOS 18.0, не был устранён до обновления.
В некоторых случаях специалисты по безопасности в компании Mysk обнаружили проблему: функции связанные с паролями получали логотипы и иконки через небезопасное HTTP соединение, а также зачастую использовали HTTP для сброса пароля.
Компания сообщила 9to5Mac, что эта проблема ставит пользователя под угрозу, поскольку контролирующий сеть мог перехватить HTTP-запрос и направить пользователя на мошеннический сайт. Нас поразило, что Apple не требует HTTPS для такого критически важного приложения по умолчанию… Было бы полезно, если бы Apple предоставила пользователям возможность полностью отключить скачивание иконок.
В ответ на выводы Mysk компания Apple незаметно исправила ошибку в iOS 18.2 (выпущенной в декабре), сделав передачу паролей по умолчанию через HTTPS. Это изменение официально не анонсировалось до 17 марта. Теперь Apple признает на своей странице безопасности iOS 18.2, что они решили эту проблему путем шифрования данных, передаваемых по сети, благодаря усилиям Талаля Хаджа Бакри и Томми Миска из Mysk Inc., которые обратили внимание компании на данный вопрос.
Обновления для ваших устройств Apple рекомендуются из-за их роли в применении незаметных улучшений безопасности, таких как патчи с низким профилем. Для обновления iOS на iPhone откройте приложение «Настройки», перейдите к пункту «Общие» > «Обновление ПО», затем следуйте инструкциям на экране, чтобы завершить процесс.
Смотрите также
- Озон Фармацевтика акции прогноз. Цена OZPH
- Positive Technologies акции прогноз. Цена POSI
- Корпоративный Центр Икс 5 акции прогноз. Цена X5
- Хэдхантер акции прогноз. Цена HEAD
- СПБ Биржа акции прогноз. Цена SPBE
- ВИ.РУ акции прогноз. Цена VSEH
- Норникель акции прогноз. Цена GMKN
- РКК Энергия им.С.П.Королева акции прогноз. Цена RKKE
- Софтлайн акции прогноз. Цена SOFL
- Кристалл акции прогноз. Цена KLVZ
2025-03-19 16:31