🚨 Опасный баг в Apple: ваш iCloud мог быть взломан в течение трёх месяцев!
Приложение "Пароли" в iOS оказалось уязвимым для фишинговых атак. Как так вышло и чем это грозит пользователям? Apple позиционирует "Пароли" (Passwords) как надёжный способ хранения логинов и паролей. Но, как выяснилось, три месяца эта система оставалась уязвимой для фишинговых атак. Хакеры могли легко подделывать логины и перехватывать данные пользователей! Исследователь Джейсон Ким обнаружил, что в приложении отсутствовала строгая проверка источников запросов. Это позволило мошенникам создавать поддельные формы входа, которые выглядели как настоящие Apple ID...