Snadná krádež hesel v iOS Mail

Během několika posledních týdnů jsme zveřejnili informace o celé řadě chyb v operačních systémech Applu a nyní je tu další. Český bezpečnostní specialista Jan Souček objevil, že výchozí aplikace v iOS pro přístup k emailu obsahuje kritickou bezpečnostní slabinu. Aplikace totiž umožňuje při zobrazení speciálně upraveného mailu vyskočení pop-up okna vyžadujícího zadání přihlašovacích údajů k iCloudu. Pokud je uživatel zadá, jsou ihned odeslány útočníkovi. Souček chybu objevil a Applu nahlásil v lednu tohoto roku, ale odpovědi nedočkal a chyba stále opravena není. Další podrobnosti najdete v článku na webu TheRegister (http://www.theregister.co.uk/2015/06/10/passwordflogging_phishing_tool_pwns_every_ios_mail_app), na serveru GitHub je k dispozici i exploit využívající této chyby https://github.com/jansoucek/iOS-Mail.app-inject-kit/tree/master. 

Komentáře

Související články

Aktualizace iOS 14.7 a iPadOS 14.7 jsou k…

Apple uvolnil konečnou verzi iOS 14.7 k bezplatnému stažení. Pokud jste na…

Podvodníci mohou zaútočit na váš smartphone:…

Uživatelé systémů Android a iOS jsou ohroženi stejně. Odborníci v současné době…

IObit Malware Fighter 8 Pro

Bezpečnostní nástroj IObit Malware Fighter je připravený na ochranu vašeho…

Nový Chrome 92 je k dispozici ke stažení: šikovný…

Chrome je s velkým náskokem nejoblíbenějším prohlížečem na počítačích i v…

Zabezpečení Windows 10: bezplatný mini firewall s…

Nástroj Simplewall se opírá o funkce brány firewall, které jsou už v systému…

Konec podpory pro staré Androidy: tato zařízení…

Společnost Google brzy ukončí podporu starých verzí systému Android. Kterých…