Дыра в безопасности почтового приложения iOS позволит злоумышленникам передавать удаленный HTML и CSS-код на чужое устройство при прочтении пользователем специального письма. Одним из возможных сценариев использования уязвимости может стать демонстрация фальшивого окна ввода пароля, после чего введенный набор символов будет отправляться в базу данных хакеров.
Специалист в области безопасности Ян Соучек (Jan Soucek) более пяти месяцев назад обнаружил в почтовом приложении iOS 8.1 уязвимость, позволяющую демонстрировать любой удаленный HTML и CSS-код при просмотре письма от злоумышленников.
Соучек отправил свой отчет напрямую в Apple и все это время ждал ответа или обновления iOS с исправлением бага. Вчера вышла уже четвертая бета-версия iOS 8.4, но в ней так и не была исправлена ошибка. По всей видимости, Соучек больше не захотел ждать реакции Apple и выложил подробную информацию об уязвимости в Сеть. Теперь любой человек может воспользоваться этими данными и произвести атаку на желаемые адреса электронной почты.
Также Соучек продемонстрировал уязвимость на видео и показал, что можно сделать с помощью этого бага. Самый простой вариант — подделать всплывающее окно авторизации iCloud и завладеть чужим паролем от сервиса. Ян также утверждает, что на этом возможности хакеров не ограничиваются и взлом может производиться в любой другой форме.
Реакции Apple пока не последовало.
Лучшие предложения
Ценя дня: смартфон OnePlus Nord 2T за 17 370 рублей
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Распродажа на AliExpress: забираем 10 товаров с отличными скидками
10 проводных наушников, которые порадуют своим звуком
Хочу/могу: аналог стайлера Dyson по приятной цене
91 отличный подарок маме на день рождения
9 паровых швабр для качественной весенней уборки
Подкаст Лайфхакера: 6 советов, которые помогут сэкономить на шопинге и время, и деньги
РекламаЧто значит быть взрослым? Обсуждаем в новом выпуске подкаста «Женщины и всё»
Реклама«Когда дочь получила значок, мы решили, что и нам пора». Кто и зачем сдаёт нормативы ГТО
Социальная рекламаОбзор TECNO POVA 6 Pro 5G — игрового, живучего и недорогого смартфона