Snadná krádež hesel v iOS Mail

Během několika posledních týdnů jsme zveřejnili informace o celé řadě chyb v operačních systémech Applu a nyní je tu další. Český bezpečnostní specialista Jan Souček objevil, že výchozí aplikace v iOS pro přístup k emailu obsahuje kritickou bezpečnostní slabinu. Aplikace totiž umožňuje při zobrazení speciálně upraveného mailu vyskočení pop-up okna vyžadujícího zadání přihlašovacích údajů k iCloudu. Pokud je uživatel zadá, jsou ihned odeslány útočníkovi. Souček chybu objevil a Applu nahlásil v lednu tohoto roku, ale odpovědi nedočkal a chyba stále opravena není. Další podrobnosti najdete v článku na webu TheRegister (http://www.theregister.co.uk/2015/06/10/passwordflogging_phishing_tool_pwns_every_ios_mail_app), na serveru GitHub je k dispozici i exploit využívající této chyby https://github.com/jansoucek/iOS-Mail.app-inject-kit/tree/master. 

Komentáře

Související články

Rychlá kontrola na přítomnost malwaru: praktické…

Uživatelé, kteří si z jakéhokoliv důvodu nechtějí na své zařízení instalovat…

Vážná obvinění proti Googlu: uživatelé Androidu…

Společnost Google v současné době čelí obvinění ze strany organizace,…

Uživatelé WhatsAppu v ohrožení: v oběhu je nový…

Všichni, kdo používají WhatsApp, by měli být v současné době obzvlášť opatrní.…

Výbušná studie o Androidu: telefony Google…

Aktuálně zveřejněná studie se zaměřila na zkoumání, jaký typ a jaké množství…

Objevil se futuristický patent Apple: sluchátka…

Podle popisu nového patentu Apple se zdá, že výrobce chce do budoucna své…

Uživatelé iPhonu by si měli dávat pozor: tyto…

Některé z aplikací na platformě App Store dostaly špatné hodnocení z hlediska…