По данным TechRadar , только что появились тревожные новости: приложение Passwords, интегрированное в iOS 18.2 от Apple, имеет серьезную уязвимость безопасности, из-за которой пользователи на протяжении более 3 месяцев легко становятся жертвами фишинговых атак. Однако Apple выпустила обновление, исправляющее эту проблему.
Приложение Passwords от Apple было запущено с загадочной уязвимостью безопасности
ФОТО: СКРИНШОТ MACWORLD
Приложение Passwords password manager имеет уязвимость безопасности
Уязвимость была обнаружена исследователями безопасности компании Mysk, которые обнаружили, что приложение Passwords использует менее безопасный протокол HTTP вместо HTTPS при открытии ссылок и загрузке значка приложения. Это означает, что злоумышленники могут воспользоваться этим, чтобы перехватывать запросы и перенаправлять пользователей на поддельные веб-сайты для кражи информации.
Используя эту уязвимость, злоумышленники могут создавать поддельные веб-сайты, которые выглядят в точности как знакомые сайты, и обманным путем заставлять пользователей вводить свои учетные данные. Кроме того, может быть украдена такая информация, как банковские счета, пароли электронной почты, социальные сети и другая конфиденциальная информация.
Apple выпустила обновление iOS 18.2 для устранения этой уязвимости. Поэтому пользователям iPhone необходимо немедленно обновить свои устройства до последней версии iOS. Кроме того, пользователям необходимо проявлять бдительность, избегать перехода по странным ссылкам и всегда внимательно проверять адрес веб-сайта перед вводом данных для входа.
В настоящее время участились атаки на менеджеры паролей, поэтому людям следует быть более осторожными при использовании менеджеров паролей.
Тот факт, что Apple быстро устранила уязвимость, является обнадеживающим знаком. Однако этот инцидент также является напоминанием о том, что ни одна система не является абсолютно безопасной, и пользователям следует всегда проявлять бдительность, чтобы защитить свою личную информацию.
Источник: https://thanhnien.vn/ung-dung-passwords-cua-apple-chua-lo-hong-nghiem-trong-185250320211715005.htm
Комментарий (0)