Apple исправляет критический недостаток в системе безопасности, подвергающий пользователей фишинговым атакам

от

Apple объявила о выпуске важного обновления безопасности для своего приложения Password, исправляющего серьезную уязвимость. Если вы еще не обновили свой iPhone до последней версии iOS, сейчас самое время это сделать. Обновление защитит вас от возможных угроз, связанных с ранее необнаруженными лазейками в системе безопасности.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Уязвимость позволила неавторизованным пользователям получить доступ к сохраненным именам пользователей и паролям. Менеджер паролей Apple упрощает вход на веб-сайты, используя хранимые данные логинов, однако для корректной работы этой функции необходимо подключение через защищенную сеть – иными словами, адрес веб-сайта должен начинаться с HTTPS. Исследователи изначально обнаружили проблему при взаимодействии более чем 130 незащищенных сайтов (использующих только HTTP) с Менеджером паролей.

Без адекватных мер безопасности пользователи могут быть обмануты и направлены на почти идентичные сайты, созданные для кражи учетных данных. К счастью, последнее обновление решает эту проблему, делая приложение Password по умолчанию использующим HTTPS соединения. Однако убедитесь, что ваш iPhone работает под iOS версии 18.2 или выше.

Рекомендуется использовать самое новое обновление iOS по возможности. Версия обновления 18.3.2 в частности решила проблему безопасности, которая могла привести к кибер-атакам на пользователей iPhone. Многие программные обновления включают новые функции, но они также часто исправляют непредвиденные ошибки, которые могут нанести вред пользователю.

Хотя обновление операционной системы не всегда удобно, особенно если память вашего телефона почти заполнена и нужно освободить место для скачивания обновления, рекомендуется все же выполнить эту процедуру, так как она повышает безопасность устройства и защищает ваши личные данные от тех, кто стремится использовать их в финансовых целях.

Смотрите также

2025-03-19 21:27