Například u společnosti PayPal, dceřiné firmy eBay, tomu tak není: viaForensics, bezpečnostní společnost z USA, objevila v aplikaci pro iPhone od PayPal bezpečnostní mezeru, která útočníkům prostřednictvím útoku „man in the middle“ umožňuje dostat se k uživatelskému jménu a heslu majitele mobilu.
Aby se data dala načíst, musí se oběť ve veřejné WLAN připojit přes aplikaci v iPhonu k PayPal. Normálně pak telefon zkontroluje certifikát webové stránky a spojení dovolí. U PayPal aplikace se však každá webová stránka, tedy i zmanipulovaná hackerská stránka, může vydávat za stránku PayPal. Údaje o účtu pak aplikace v otevřeném textu pošle domněle pravé stránce PayPal. Záplata byla podle firmy PayPal předána Applu a v době vyjití tohoto čísla Chipu by už měla být k dispozici uživatelům.
Galerie: Hesla v otevřeném textu
Další fotogalerie
U finančního softwaru by člověk předpokládal, že jeho výrobci budou klást zvláštní důraz na zabezpečení. Jak se ale ukázalo, ne vždy je tomu tak...
Video tipy ze světa technologií od redakce Chip.cz –
Máte k článku připomínku? Napište nám
Mohlo by se vám líbit
6 foto
Není to trochu moc? Aplikace Počasí ve Windows 11 sežere přes 1 GB paměti, jen aby ukázala předpověď
video
Doporučujeme
Není to trochu moc? Aplikace Počasí ve Windows 11 sežere přes 1 GB paměti, jen aby ukázala předpověď
doporučujeme
Novinky
-
Google omezuje možnosti bezplatného Gmailu, zlobí se uživatelé. Brzy zruší jednu z nejoblíbenějších funkcí
-
Baterie, která vydrží tisíce let. „Nekonečný“ zdroj energie odolá teplotám od -100 do 200 °C
-
Podivná praktika Microsoftu: Nainstaloval lidem do počítače novou aplikaci, která se těžko maže
-
Náš západní soused zavádí nový televizní standard, Češi o něm jen mluví. Sjednotí klasické vysílání a internetové služby
-
Samsung se u Galaxy S27 chystá vylepšit baterii. Zvýší kapacitu a přejde na novou technologii
Testy a žebříčky
-
Recenze: 48 hodin super poslechu bez nabití. Marshall Milton ANC mají styl, musíte si je ale pořádně nastavit
-
Recenze: Samsung Galaxy Z Fold8 Ultra je špičkový telefon, ale k označení Ultra mu pár věcí chybí
-
Recenze: Téměř dokonalé chytré hodinky. Nová generace Samsung Galaxy Watch Ultra2 odstranila nedostatky svého předchůdce
-
Recenze: Ještě lehčí a štíhlejší Samsung Galaxy Z Flip8, ale foťák zůstává jen základní
-
Recenze: Střídmá elegance a chytré funkce. Minisystém JVC MX-E455S je opravdu všestranný
bezpečnost
-
Microsoft varuje před falešnými aktualizacemi Windows. Ruští špioni číhají na přihlášení hostů k hotelové Wi-Fi
-
Co byste do ChatuGPT nikdy neměli psát: je to past, která vás může stát soukromí i peníze
-
Aktivista si smazal obsah telefonu při letištní kontrole. Využil tísňové heslo a teď mu hrozí vězení
-
Falešné SMS od dětí: Jsou prázdniny a podvod „Ahoj mami“ si zase vybírá daň
-
Konec pro piráty využívající KMS: Microsoft zavádí hardwarovou pojistku proti falešné aktivaci Windows
Tipy a triky
-
Ajťák radí, jak okamžitě zchladit počítač. Šikovný nástroj na snížení teploty je zdarma
-
Elektrokolo vs. klasické kolo: Velký duel s ohledem na klouby, kolena a záda
-
Odolnost IP68, IP67 nebo IPx8: znamená to, že je váš telefon opravdu vodotěsný?
-
Speciální playlist pro VLC přehrávač odemkne tisíce televizních kanálů. Jsou zdarma a v HD kvalitě
-
Ajťák radí: Jak na snadné stahování videí z YouTube zdarma? Vedle aplikací pomůžou i tajné triky v prohlížeči