В macOS обнаружили уязвимость, которая позволяет воровать пароли Баг может поставить под угрозу Apple ID

В начале февраля 18-летний исследователь безопасности Лайнус Хенце из Германии обнаружил уязвимость в macOS, которая открывает доступ к паролям в «Связке ключей». Чтобы получить конфиденциальную информацию, Хенце использовал собственное приложение KeySteal.

Несмотря на то, что баг активен только на компьютерах Mac, пароли, синхронизируемые с другими устройствами Apple, могут оказаться под угрозой при использовании iCloud и «Связки ключей».

Скринкаст Хенце с демонстрацией уязвимости

В разговоре с Forbes исследователь предположил, что программа вроде KeySteal может попасть на компьютер через другое приложение или веб-страницу с вредоносным кодом. Поскольку хакер может получить доступ к iCloud, уязвимость ставит под угрозу и Apple ID, отметил Хенце.

По просьбе издания баг протестировал Патрик Уордл, который в 2017 году обнаружил похожую ошибку. Бывший аналитик Агентства национальной безопасности США подтвердил находку Хенце и раскритиковал Apple, заявив, что бессмысленно создавать приложение для хранения самой конфиденциальной информации, которое само по себе уязвимо.

Хенце отказался помогать Apple в исправлении бага, потому что компания платит вознаграждения только тем исследователям, которые находят ошибки в iOS. Сама компания пока не прокомментировала ситуацию.


Источник: Forbes

Подписывайтесь на нас!


Share
скопировать ссылку

Читайте также:

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

Что делать, если у вас украли сайт
Что делать, если у вас украли сайт Рассказываем на собственном примере
Что делать, если у вас украли сайт

Что делать, если у вас украли сайт
Рассказываем на собственном примере

Самые небезопасные пароли в интернете

Американские ученые рассказали, как обезопасить себя от утечки данных

Самые небезопасные пароли в интернете
Американские ученые рассказали, как обезопасить себя от утечки данных

Apple признала ошибку, которая позволяет слышать собеседников до ответа на вызов FaceTime

Компания пообещала до конца недели выпустить обновление, которое решит проблему

Apple признала ошибку, которая позволяет слышать собеседников до ответа на вызов FaceTime
Компания пообещала до конца недели выпустить обновление, которое решит проблему

Тэги

Сюжет

Бренды

Новое и лучшее

Фестивали отменяют один за другим. Куда еще есть шанс попасть?

Нерабочая неделя в Москве: куда сходить

«Дикую мяту» отменили за сутки до начала. Что будет с фестивалем?

Как покупать вещи на распродаже

От мечты до полета к звездам

Первая полоса

Фестивали отменяют один за другим. Куда еще есть шанс попасть?

Следим за главными событиями этого лета

Фестивали отменяют один за другим. Куда еще есть шанс попасть?
Следим за главными событиями этого лета

Нерабочая неделя в Москве: куда сходить
Нерабочая неделя в Москве: куда сходить 25 событий — от дегустации веганского вина до выставки нарядов для походов в ад
Нерабочая неделя в Москве: куда сходить

Нерабочая неделя в Москве: куда сходить
25 событий — от дегустации веганского вина до выставки нарядов для походов в ад

«Дикую мяту» отменили за сутки до начала. Что будет с фестивалем?
«Дикую мяту» отменили за сутки до начала. Что будет с фестивалем? И как поддержать его организаторов
«Дикую мяту» отменили за сутки до начала. Что будет с фестивалем?

«Дикую мяту» отменили за сутки до начала. Что будет с фестивалем?
И как поддержать его организаторов

Как покупать вещи на распродаже
Как покупать вещи на распродаже Чтобы выбрать то, что вам действительно нужно
Как покупать вещи на распродаже

Как покупать вещи на распродаже
Чтобы выбрать то, что вам действительно нужно

От мечты до полета к звездам
Спецпроект
От мечты до полета к звездам Как сложилась карьера тех, кто в детстве грезил космосом
От мечты до полета к звездам
Спецпроект

От мечты до полета к звездам
Как сложилась карьера тех, кто в детстве грезил космосом

У большинства заболевших в Москве — индийский штамм коронавируса

Он более агрессивный и хуже поддается вакцине

У большинства заболевших в Москве — индийский штамм коронавируса
Он более агрессивный и хуже поддается вакцине

Быстрее на метро: Почему горожане отказываются от автомобилей
Промо
Быстрее на метро: Почему горожане отказываются от автомобилей И как сделать городской транспорт еще удобнее
Быстрее на метро: Почему горожане отказываются от автомобилей
Промо

Быстрее на метро: Почему горожане отказываются от автомобилей
И как сделать городской транспорт еще удобнее

Дача в Комарово в проекте молодого фотографа
Дача в Комарово в проекте молодого фотографа 7 снимков о жизни в старом доме
Дача в Комарово в проекте молодого фотографа

Дача в Комарово в проекте молодого фотографа
7 снимков о жизни в старом доме

Грузинский ресторан Niko на Покровке, новые коктейли в The Nest и соки Pims в парке Горького
Грузинский ресторан Niko на Покровке, новые коктейли в The Nest и соки Pims в парке Горького
Грузинский ресторан Niko на Покровке, новые коктейли в The Nest и соки Pims в парке Горького

Грузинский ресторан Niko на Покровке, новые коктейли в The Nest и соки Pims в парке Горького

Как начать инвестировать и не пожалеть об этом
Как начать инвестировать и не пожалеть об этом Советуют эксперты финансового рынка
Как начать инвестировать и не пожалеть об этом

Как начать инвестировать и не пожалеть об этом
Советуют эксперты финансового рынка

Почему в Москве опять столько пуха?
Почему в Москве опять столько пуха? И надо ли паниковать, если вы аллергик
Почему в Москве опять столько пуха?

Почему в Москве опять столько пуха?
И надо ли паниковать, если вы аллергик

Возвращение Kings of Conveniece, фильм про учителя-амфибию и книга про ремонт
Возвращение Kings of Conveniece, фильм про учителя-амфибию и книга про ремонт А также удмуртский электрофолк и якутский хоррор
Возвращение Kings of Conveniece, фильм про учителя-амфибию и книга про ремонт

Возвращение Kings of Conveniece, фильм про учителя-амфибию и книга про ремонт
А также удмуртский электрофолк и якутский хоррор

The RIG: Как делать экспериментальный джаз в России
The RIG: Как делать экспериментальный джаз в России Рассказывает Сергей Храмцевич
The RIG: Как делать экспериментальный джаз в России

The RIG: Как делать экспериментальный джаз в России
Рассказывает Сергей Храмцевич

«Жвалы»: Джей и Молчаливый Боб заботятся о мухе
«Жвалы»: Джей и Молчаливый Боб заботятся о мухе Mr. Oizo снова снимает абсурд
«Жвалы»: Джей и Молчаливый Боб заботятся о мухе

«Жвалы»: Джей и Молчаливый Боб заботятся о мухе
Mr. Oizo снова снимает абсурд

Матч во время ковида: Как выглядит Петербург в «третью волну»
Матч во время ковида: Как выглядит Петербург в «третью волну»
Матч во время ковида: Как выглядит Петербург в «третью волну»

Матч во время ковида: Как выглядит Петербург в «третью волну»

Болезнь молодых:
Что такое рассеянный склероз
Промо
Болезнь молодых: Что такое рассеянный склероз И как жить активной жизнью с таким диагнозом
Болезнь молодых:
Что такое рассеянный склероз
Промо

Болезнь молодых: Что такое рассеянный склероз
И как жить активной жизнью с таким диагнозом

Российские марки, у которых стоит искать свадебные платья
Российские марки, у которых стоит искать свадебные платья
Российские марки, у которых стоит искать свадебные платья

Российские марки, у которых стоит искать свадебные платья

9 книг лета: Советуют сотрудники независимых книжных магазинов
9 книг лета: Советуют сотрудники независимых книжных магазинов Мистический модернизм, шведский фем-комикс и проза детской скорби
9 книг лета: Советуют сотрудники независимых книжных магазинов

9 книг лета: Советуют сотрудники независимых книжных магазинов
Мистический модернизм, шведский фем-комикс и проза детской скорби

Не только хлебная жаба: 8 простых и популярных рецептов из TikTok
Не только хлебная жаба: 8 простых и популярных рецептов из TikTok
Не только хлебная жаба: 8 простых и популярных рецептов из TikTok

Не только хлебная жаба: 8 простых и популярных рецептов из TikTok

«Лука»: Солнечная итальянская сказка об оборотнях и ксенофобии
«Лука»: Солнечная итальянская сказка об оборотнях и ксенофобии Или как Pixar обращается к неамериканскому контексту
«Лука»: Солнечная итальянская сказка об оборотнях и ксенофобии

«Лука»: Солнечная итальянская сказка об оборотнях и ксенофобии
Или как Pixar обращается к неамериканскому контексту

Подпишитесь на рассылку