Βρέθηκε το «παραθυράκι» για το iCloud της Apple

Θα μπορούσε να χρησιμοποιηθεί για την κλοπή των κωδικών πρόσβασης.

Αποδεικτικά στοιχεία ότι μια ευπάθεια στην εφαρμογή ηλεκτρονικού ταχυδρομείου της Apple για φορητές συσκευές θα μπορούσε να χρησιμοποιηθεί προκειμένου να αποσπάσει τους κωδικούς πρόσβασης χρηστών στο iCloud, παρουσιάζει σε έκθεση που δημοσιοποίησε σήμερα ένας ερευνητής από την Πράγα, ο Γιαν Σούσεκ.

Στην έκθεσή του αναφέρει λεπτομερώς πώς θα μπορούσε να στείλει σε κάποιον ένα email με κώδικα HTML, ο οποίος μοιάζει με το αναδυόμενο παράθυρο του iCloud που ζητά τους κωδικούς του χρήστη. Στη συνέχεια ο Σούσεκ λαμβάνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου που περιέχει τον κωδικό πρόσβασης.

Η ευπάθεια αυτή επιτρέπει σε απομακρυσμένο HTML περιεχόμενο να ενσωματώνεται σε ένα email και να αντικαθιστά το κανονικό περιεχόμενο του μηνύματος. Όπως αναφέρει στην έκθεσή του ο Σούσεκ, στη συνέχεια ανέπτυξε έναν λειτουργικό συλλέκτη κωδικών πρόσβασης χρησιμοποιώντας HTML και CSS.

Ο ερευνητής ανακάλυψε την ευπάθεια αυτή τον Ιανουάριο και ειδοποίησε την Apple. Όπως ισχυρίζεται ο ίδιος, δεν υπήρχε διορθωτικό για το συγκεκριμένο σφάλμα στην αναβάθμιση iOS 8.1.2 του λειτουργικού της Apple, «οπότε αποφάσισε να δημοσιεύσει τα στοιχεία της έρευνάς του».

Όπως αναφέρει σε δημοσίευμά του το αμερικανικό περιοδικό PC World, στελέχη της Apple δεν προέβησαν οποιοδήποτε σχετικό σχόλιο.

Η Apple έχει λάβει ορισμένα μέτρα για την ενίσχυση της ασφάλειας του iCloud, μετά από καταγγελίες πολλών διασημοτήτων ότι οι λογαριασμοί τους είχαν παραβιαστεί το περασμένο έτος. Οι χάκερ είχαν μαντέψει τους κωδικούς πρόσβασης των διασημοτήτων, πιθανόν απαντώντας στην ερώτηση ασφαλείας που ζητά η Apple όταν κάποιος χρήστης ξεχάσει το password του.

Ο Σούσεκ πάντως προειδοποιεί ότι η εταιρεία θα πρέπει να αναπτύξει διορθωτικό για την ευπάθεια αυτή, προκειμένου να αποφευχθεί η κλοπή ακόμα περισσότερων κωδικών πρόσβασης.

ΔΙΑΒΑΣΤΕ ΕΔΩ:

• Μαθητής 6 ετών έφυγε από το σχολείο, διασταύρωσε δρόμους και πήγε σπίτι του χωρίς να τον αντιληφθεί κανείς - Είπαν στον πατέρα ότι είναι στην τάξη

• Λίντα ΜακΜάον: Όταν η νέα υπουργός Παιδείας του Τραμπ έτρωγε και έδινε ξύλο σε αγώνες του WWE - Βίντεο

• Μαθητής Δημοτικού στη Λευκωσία χτύπησε καθηγητές - Ενήμερη και η Υπουργός

• ExxonMobil: Προγραμματίζει νέες γεωτρήσεις σε τεμάχια 5 και 10 αρχές 2025

• Τα ποσά και η χρηματοδότηση από Ε.Ε για ασυνόδευτα παιδιά – Η δέσμευση της Κύπρου μέσα από το Εθνικό Σχέδιο Δράσης

• Πασίγνωστος Κύπριος παρουσιαστής αποκάλυψε την άγνωστη κόντρα του με τον Αβέρωφ Νεοφύτου - Δείτε βίντεο

• Δύσκολες ώρες για παλαίμαχο ποδοσφαιριστή της Ομόνοιας - Έφυγε από την ζωή ο πατέρας του

Αίολη η αισιοδοξία για τη «διπλωματία του καφέ» -«Ναρκοθετεί» τα «ήρεμα νερά» η Άγκυρα

Ενώ η Λευκωσία αναμένει στο ακουστικό για τα επόμενα βήματα στο κυπριακό και για τη σύγκληση της πενταμερούς συνάντησης, ο Τούρκος Υπουργός Εξωτερικών Χακάν Φιντάν, καταρρίπτει όλα όσα προσπαθεί η Αθήνα να παρουσιάσει το τελευταίο διάστημα μέσω του Έλληνα Υπουργού Εξωτερικών, Γιώργου Γεραπετρίτη περί ήρεμων νερών στις ελληνοτουρκικές σχέσεις, οι οποίες περνούν μέσα από το κυπριακό.

Ακολουθήστε το Tothemaonline.com στο Google News και μάθετε πρώτοι όλες τις ειδήσεις