Sårbarhet i Apples lösenordsapp – utsatte användare för nätfiske i flera månader

  • mar
  • 20

Felet, som fanns med sedan lanseringen av IOS 18, avslöjades i en säkerhetsuppdatering som Apple nyligen publicerat och som uppmärksammats av 9to5Mac.

Enligt 9to5Mac berodde sårbarheten på att lösenordsappen skickade okrypterade förfrågningar när den hämtade logotyper och ikoner för sparade webbplatser. Detta innebar att en angripare på samma wifi-nätverk, exempelvis på en flygplats eller ett café, kunde manipulera trafiken och omdirigera användaren till falska nätfiskesidor för att stjäla inloggningsuppgifter.

Säkerhetsbristen upptäcktes först av säkerhetsforskare från apputvecklaren Mysk, som rapporterade felet till Apple i september 2024.

Felet fanns inte bara i IOS, utan också i Mac OS, Ipad OS och Vision Pro, enligt Apples säkerhetsuppdateringar.

Apple har nu åtgärdat problemet genom att säkerställa att all sådan nätverkstrafik sker via https, vilket gör det svårare för angripare att avlyssna och manipulera informationen.

Comments are closed.

Senaste inläggen

Senaste kommentarer

    Arkiv

    Kategorier

    Meta

    Stay In Touch
    Contact Details
    Address: FM-9, B-Block, Second Complex Mansarover, Bhopal
    How To Setup

    To setup this widget area, go to appearance settings and navigate to widget option.

    Address

    Lorem ipsum dolor sit amet, consectetur adipiscing elit. Aenean mauris risus.

    iPhonePryl-Nyheter om iPhone och andra prylar.

    BizWay Theme powered by WordPress