Η Apple διόρθωσε ένα σφάλμα στην εφαρμογή Κωδικοί πρόσβασης iOS που επέτρεπε στους χρήστες
iPhone να είναι επιρρεπείς σε επιθέσεις phishing, ενδεχομένως για χρόνια.
Το πρόβλημα εντοπίστηκε από ερευνητές ασφαλείας της Mysk, οι οποίοι διαπίστωσαν ότι η εφαρμογή χρησιμοποιούσε μη κρυπτογραφημένα αιτήματα HTTP για τη λήψη εικονιδίων ιστοσελίδων που σχετίζονται με αποθηκευμένα διαπιστευτήρια. Αυτό το κενό ασφαλείας επέτρεπε σε επιτιθέμενους στο ίδιο δίκτυο Wi-Fi να υποκλέψουν και να τροποποιήσουν αυτά τα αιτήματα, ανακατευθύνοντας τους χρήστες σε κακόβουλες ιστοσελίδες.
Η Apple αναγνώρισε το πρόβλημα και το διόρθωσε στην έκδοση iOS 18.2, εφαρμόζοντας κρυπτογράφηση HTTPS για όλες τις συνδέσεις της εφαρμογής.
Στη λεζάντα ενός βίντεο στο YouTube που δημοσιεύτηκε από τη Mysk και υπογραμμίζει το ζήτημα, οι ερευνητές έδειξαν πώς η εφαρμογή Passwords στο iOS 18 άνοιγε συνδέσμους και κατέβαζε εικονίδια λογαριασμού μέσω μη ασφαλούς HTTP από προεπιλογή, καθιστώντας την ευάλωτη σε επιθέσεις phishing. Το βίντεο υπογραμμίζει πώς ένας εισβολέας με πρόσβαση στο δίκτυο θα μπορούσε να υποκλέψει και να ανακατευθύνει αιτήματα σε έναν κακόβουλο ιστότοπο.
Επίσης οι ερευνητές της Mysk υποστηρίζουν ότι το κενό ασφαλείας υπήρχε για αρκετά χρόνια, όχι μόνο για τρεις μήνες, όπως ανέφερε η Apple. Αυτό το περιστατικό υπογραμμίζει την ανάγκη για συνεχή επαγρύπνηση και τακτικές ενημερώσεις λογισμικού, ειδικά όταν πρόκειται για εφαρμογές που διαχειρίζονται ευαίσθητα δεδομένα, όπως οι κωδικοί πρόσβασης.
