iOS 18.2 corregge problema di sicurezza in password

Apple ha corretto una falla nella sua app Passwords con l’aggiornamento iOS 18.2 di dicembre, che aveva lasciato gli utenti vulnerabili ad attacchi di phishing nei tre mesi successivi al lancio di iOS 18.

Secondo un aggiornamento di sicurezza Apple individuato da 9to5Mac, l’app Passwords inviava richieste non crittografate per i loghi e le icone associati alle password memorizzate dagli utenti.

Senza la protezione della crittografia, un attaccante sulla stessa rete Wi-Fi avrebbe potuto reindirizzare il browser di un utente a un sito di phishing clone dove i dettagli di accesso potevano essere rubati. La vulnerabilità è stata scoperta per la prima volta dai ricercatori di sicurezza di Mysk e segnalata a settembre.

Le note di rilascio della sicurezza di iOS 18.2 di Apple descrivono il bug in questo modo:

• Impatto: un utente in una posizione di rete privilegiata potrebbe essere in grado di divulgare informazioni sensibili
• Descrizione: questo problema è stato risolto utilizzando HTTPS durante l’invio di informazioni sulla rete.

Apple elenca il bug negli aggiornamenti dei contenuti di sicurezza per Mac, iPad e Vision Pro, indicando che questo problema è stato risolto su più sistemi operativi.