НОВИНИ

Ця програма Apple наражала користувачів на небезпечні фішингові атаки протягом 3 місяців

Аудіо версія новини

Слухати

The Verge пише, що Apple виявила програму, яка наражала користувачів на небезпечні фішингові атаки. Розповідаємо, що це за програма.

Що сталося

Apple виявила вразливість програми Passwords, яка існувала протягом трьох місяців з випуску iOS 18. Користувачі Passwords піддавалися потенційним фішинговим атакам. Apple виправила помилку вже в iOS 18.2.

Фактично, програма Passwords надсилала незашифровані запити на логотипи та значки, які вона показувала поруч із сайтами, з якими були пов’язані збережені паролі. Відсутність шифрування означала, що зловмисник у тій самій мережі Wi-Fi, що й користувач, наприклад, в аеропорту, чи кафе, міг перенаправити браузер на фішинговий сайт, щоб викрасти облікові дані. 

Нагадуємо, що тепер ви можете дізнатися пароль Wi-Fi майже в будь якому аеропорту. Інженер із комп’ютерної безпеки Аніл Полат запустив сайт із паролями від Wi-Fi в аеропортах по всьому світу. Знайти потрібний аеропорт можна за допомогою електронної мапи.

Вперше проблему незахищених даних у iOS 18 було виявлено дослідниками безпеки з розробки застосунків Mysk. Mysk пише, що вперше повідомили про вразливість у вересні. Apple також описує ту саму помилку в оновленнях вмісту безпеки для Mac, iPad і Vision Pro.

Раніше ми розповідали, що дослідники виявили нову фішингову кампанію, яка використовує шкідливі PDF-файли для крадіжки особистих даних через SMS та електронну пошту. Шкідливі PDF містять приховані посилання, які ведуть на фальшиві вебсайти, де зловмисники крадуть імена, адреси та дані кредитних карток. Особливу небезпеку становить метод маскування посилань — замість стандартних URL використовуються графічні накладки, що ускладнює виявлення загрози.

ЧИТАЙТЕ ТАКОЖ

НОВИНИ
Вперше за 20 років астрономи виявили планету, схожу на Землю

30 Жовтня 2025, 18:29

НОВИНИ
Понад 3 000 компаній і мільйонні обороти: що показало дослідження ринку ритуальних послуг в Україні

30 Жовтня 2025, 16:08

НОВИНИ
Ваш Chrome може бути під загрозою — Google випустила критичне оновлення

30 Жовтня 2025, 14:24

НОВИНИ
Майже $8 000: новий проект Ілона Маска — автономний будинок

30 Жовтня 2025, 13:01

НОВИНИ
Прибуток Alphabet зріс на 33%, а виручка вперше перевищила $100 млрд за квартал — деталі

30 Жовтня 2025, 12:03

НОВИНИ
З оцінкою в $1 трлн: OpenAI готується до IPO

30 Жовтня 2025, 11:00

НОВИНИ
Тепер ШІ покращуватиме відео на YouTube — вгадайте, як

30 Жовтня 2025, 10:00

Хто ці люди
Тестування в клініках Польщі та США, та приставка Inc. Як за рік змінилися українські SYLA, Howcow та Deftak

30 Жовтня 2025, 08:28

НОВИНИ
7 технологічних прогнозів Білла Гейтса, які справдилися

29 Жовтня 2025, 18:23

НОВИНИ
Nvidia першою у світі перетнула позначку $5 трлн капіталізації

29 Жовтня 2025, 17:04