Apple priznao veliki bag: Ispravljena greška koja je korisnike izlagala phishing napadima

Problem je prvi otkrio istraživač bezbednosti programerske firme Mysk

19.03.2025. 19:07
  • Podeli:
iOS 18, apple, epl, ajfon, iPhone - profimedia-65bba3925171a.webp Foto: Profimedia

Apple je ispravio bag u aplikaciji Passwords, koji je tokom tri meseca od objave iOS 18 softvera korisnike izlagao phishing napadima. Ranjivost je ispravljena sa najnovijom iOS 18.2 verzijom, javlja 9to5Mac.

Passwords aplikacija je, prema dostupnim informacijama, slala nešifrovane zahteve za logoe i ikonice koji se prikazuju na sajtovima koji su povezani sa korisnikovim uskladištenim lozinkama.

Nedostatak enkripcije je značio da je napadač, koji je mogao da bude na istoj mreži kao korisnik, mogao da preusmeri pregledač na sličan sajt kako bi ukrao korisnikove akreditive.

Problem je prvi otkrio istraživač bezbednosti programerske firme Mysk. Kako je opisano u pratećem videu Mysk je prvi put prijavio ranjivost u septembru.

Preuzmite mobilnu aplikaciju:

Get it on Google PlayDownload on the App Store
  • Podeli:

Ostavite Vaš komentar:

NAPOMENA: Komentarisanje vesti na portalu UNA.RS je anonimno, a registracija nije potrebna. Komentari koji sadrže psovke, uvrede, pretnje i govor mržnje na nacionalnoj, verskoj, rasnoj osnovi ili povodom nečije seksualne opredeljenosti neće biti objavljeni. Komentari odražavaju stavove isključivo njihovih autora, koji zbog govora mržnje mogu biti i krivično gonjeni. Kao čitatelj prihvatate mogućnost da među komentarima mogu biti pronađeni sadržaji koji mogu biti u suprotnosti sa Vašim načelima i uverenjima. Nije dozvoljeno postavljanje linkova i promovisanjedrugih sajtova kroz komentare.

Svaki korisnik pre pisanja komentara mora se upoznati sa Pravilima i uslovima korišćenja komentara. Slanjem komentara prihvatate Politiku privatnosti.

Komentari (0)