Například u společnosti PayPal, dceřiné firmy eBay, tomu tak není: viaForensics, bezpečnostní společnost z USA, objevila v aplikaci pro iPhone od PayPal bezpečnostní mezeru, která útočníkům prostřednictvím útoku „man in the middle“ umožňuje dostat se k uživatelskému jménu a heslu majitele mobilu.
Aby se data dala načíst, musí se oběť ve veřejné WLAN připojit přes aplikaci v iPhonu k PayPal. Normálně pak telefon zkontroluje certifikát webové stránky a spojení dovolí. U PayPal aplikace se však každá webová stránka, tedy i zmanipulovaná hackerská stránka, může vydávat za stránku PayPal. Údaje o účtu pak aplikace v otevřeném textu pošle domněle pravé stránce PayPal. Záplata byla podle firmy PayPal předána Applu a v době vyjití tohoto čísla Chipu by už měla být k dispozici uživatelům.
Galerie: Hesla v otevřeném textu
Další fotogalerie
U finančního softwaru by člověk předpokládal, že jeho výrobci budou klást zvláštní důraz na zabezpečení. Jak se ale ukázalo, ne vždy je tomu tak...
Video tipy ze světa technologií od redakce Chip.cz –
Máte k článku připomínku? Napište nám
Mohlo by se vám líbit
5 foto
Doporučujeme
doporučujeme
Novinky
-
JBL spouští šílenou akci: Ve slevě je i reproduktor, který ozvučí celé basketbalové hřiště
-
Český fenomén Kodi: Unikátní aplikace s puncem ilegality
-
Udělejte ze starého železa funkční počítač: Google a Back Market dávají starým PC druhou šanci
-
Probudí vás, připraví snídani a uklidí kuchyni. Čínský robot míří do reálného provozu, zvládne až 16 hodin práce
-
Uživatelé Androidu se mohou radovat. Nová funkce v obchodě Google Play jim ulehčí život
Testy a žebříčky
-
Recenze: Xiaomi Pad 8 Pro – Zatraceně dobrý a výhodný tablet
-
Recenze: Samsung Galaxy A57 5G – Jaká je levnější alternativa ke Galaxy S26?
-
Recenze: Vivo V70 - Nový design, zoom objektiv a skvělá výdrž baterie
-
Recenze: Samsung Galaxy S26 – Praktický kompakt ukázal, jak Exynos dohnal Snapdragon
-
Recenze: Google Pixel 10a – Král střední třídy
bezpečnost
-
Falešné e‑shopy útočí na Čechy. Těmito triky vás nenápadně připraví o výplatu i číslo karty
-
Ruský kyberútok míří na domácí Wi‑Fi: Varování pro miliony uživatelů. Hrozí manipulace a krádeže dat
-
Co byste do ChatuGPT nikdy neměli psát: je to past, která vás může stát soukromí i peníze
-
Úspěšná akce Čechů s FBI. Odhalili Rusy, kteří ovládali 18 tisíc routerů ve 120 zemích
-
Byla vaše domácí Wi-Fi hacknuta? Jak to poznáte a jak v takovém případě postupovat
Tipy a triky
-
Jak na tisíce televizních kanálů zdarma a legálně? Zpřístupní je jednoduchá vychytávka
-
Google Mapy zničily vaši historii polohy? Komunita nabízí tajné řešení, které je zdarma
-
Počítač odmítá přečíst USB flashku? Neztrácejte hlavu, nemusí být poškozená
-
Toto jsou nejlepší náhrady za Windows. Navíc za ně nezaplatíte ani korunu
-
Geniální trik: Jak stáhnout video z YouTube v co nejlepší kvalitě?