25 июня, суббота
Москва
Войти

В macOS обнаружили уязвимость, которая позволяет воровать пароли Баг может поставить под угрозу Apple ID

В начале февраля 18-летний исследователь безопасности Лайнус Хенце из Германии обнаружил уязвимость в macOS, которая открывает доступ к паролям в «Связке ключей». Чтобы получить конфиденциальную информацию, Хенце использовал собственное приложение KeySteal.

Несмотря на то, что баг активен только на компьютерах Mac, пароли, синхронизируемые с другими устройствами Apple, могут оказаться под угрозой при использовании iCloud и «Связки ключей».

Скринкаст Хенце с демонстрацией уязвимости

В разговоре с Forbes исследователь предположил, что программа вроде KeySteal может попасть на компьютер через другое приложение или веб-страницу с вредоносным кодом. Поскольку хакер может получить доступ к iCloud, уязвимость ставит под угрозу и Apple ID, отметил Хенце.

По просьбе издания баг протестировал Патрик Уордл, который в 2017 году обнаружил похожую ошибку. Бывший аналитик Агентства национальной безопасности США подтвердил находку Хенце и раскритиковал Apple, заявив, что бессмысленно создавать приложение для хранения самой конфиденциальной информации, которое само по себе уязвимо.

Хенце отказался помогать Apple в исправлении бага, потому что компания платит вознаграждения только тем исследователям, которые находят ошибки в iOS. Сама компания пока не прокомментировала ситуацию.


Источник: Forbes

Подписывайтесь на нас!


Share
скопировать ссылку

Читайте также:

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

Что делать, если у вас украли сайт
Что делать, если у вас украли сайт Рассказываем на собственном примере
Что делать, если у вас украли сайт

Что делать, если у вас украли сайт
Рассказываем на собственном примере

Тэги

Сюжет

Бренды

Новое и лучшее

«У тебя нет паспорта, нет денег, и ты в Гольянове»

Невесело и точка. Как работает обновленный «Мак» под российским брендом

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей

Первая полоса

Слово редакции
Слово редакции Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****
Слово редакции

Слово редакции
Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****

«У тебя нет паспорта, нет денег, и ты в Гольянове»
«У тебя нет паспорта, нет денег, и ты в Гольянове» Михаил Бородин — о фильме «Продукты 24» и рабстве в России
«У тебя нет паспорта, нет денег, и ты в Гольянове»

«У тебя нет паспорта, нет денег, и ты в Гольянове»
Михаил Бородин — о фильме «Продукты 24» и рабстве в России

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

Новые брачные: зачем молодые люди женятся во время *****
Новые брачные: зачем молодые люди женятся во время ***** Исследование социологини Кати Дегтяревой
Новые брачные: зачем молодые люди женятся во время *****

Новые брачные: зачем молодые люди женятся во время *****
Исследование социологини Кати Дегтяревой

«Если человек готов отстаивать убеждения, в армию его не призовут»
«Если человек готов отстаивать убеждения, в армию его не призовут» Юрист Арсений Левинсон — об альтернативной службе
«Если человек готов отстаивать убеждения, в армию его не призовут»

«Если человек готов отстаивать убеждения, в армию его не призовут»
Юрист Арсений Левинсон — об альтернативной службе

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум» И готовы ли платить дальше
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
И готовы ли платить дальше

«В СИЗО я стараюсь оставаться максимально свободным человеком»
«В СИЗО я стараюсь оставаться максимально свободным человеком» Рассказ Вики Петровой, которая попала в СИЗО из-за антивоенного поста во «ВКонтакте»
«В СИЗО я стараюсь оставаться максимально свободным человеком»

«В СИЗО я стараюсь оставаться максимально свободным человеком»
Рассказ Вики Петровой, которая попала в СИЗО из-за антивоенного поста во «ВКонтакте»

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту
«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту С минимальными потерями
«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту
С минимальными потерями

6 причин, почему разваливаются отношения
6 причин, почему разваливаются отношения Отрывок из книги «Осознанные отношения. 25 привычек для пар, которые помогут обрести настоящую близость»
6 причин, почему разваливаются отношения

6 причин, почему разваливаются отношения
Отрывок из книги «Осознанные отношения. 25 привычек для пар, которые помогут обрести настоящую близость»

Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей
Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей В нем участвуют рестораны из пяти городов России
Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей

Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей
В нем участвуют рестораны из пяти городов России

Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей
Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей
Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей

Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей

«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»
«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****» The Village начинает публиковать литературные тексты
«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»

«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»
The Village начинает публиковать литературные тексты

Над Москвой взошло «клубничное» суперлуние
Над Москвой взошло «клубничное» суперлуние Собрали лучшие кадры астрономического явления
Над Москвой взошло «клубничное» суперлуние

Над Москвой взошло «клубничное» суперлуние
Собрали лучшие кадры астрономического явления

«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России
«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России
«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России

«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России

Гид по Beat Film Festival 2022
Гид по Beat Film Festival 2022 Что получилось привезти в этом году
Гид по Beat Film Festival 2022

Гид по Beat Film Festival 2022
Что получилось привезти в этом году

Как ***** и новые законы уничтожают литературу в России
Как ***** и новые законы уничтожают литературу в России
Как ***** и новые законы уничтожают литературу в России

Как ***** и новые законы уничтожают литературу в России

«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью
«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью
«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью

«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью

Невесело и точка. Как работает обновленный «Мак» под российским брендом
Невесело и точка. Как работает обновленный «Мак» под российским брендом Новый владелец сети обещает, что «хуже не будет»
Невесело и точка. Как работает обновленный «Мак» под российским брендом

Невесело и точка. Как работает обновленный «Мак» под российским брендом
Новый владелец сети обещает, что «хуже не будет»

«На улице может подойти человек и заорать, что я мудак»
«На улице может подойти человек и заорать, что я мудак» Как предприниматель превратил свой магазин в политическое высказывание
«На улице может подойти человек и заорать, что я мудак»

«На улице может подойти человек и заорать, что я мудак»
Как предприниматель превратил свой магазин в политическое высказывание

Подпишитесь на рассылку