Apple ha chiuso una falla di sicurezza dell’app Passwords di iOS 18.2
Apple ha risolto un bug nell’app Passwords di iOS 18.2 che, per tre mesi a partire dal rilascio di iOS 18, ha esposto gli utenti al rischio di attacchi di phishing. Secondo un aggiornamento sulla sicurezza individuato da 9to5Mac, il problema riguardava la trasmissione non cifrata delle richieste per recuperare i loghi e le icone dei siti associati alle password salvate.
A causa di questa vulnerabilità, un malintenzionato con accesso alla stessa rete Wi-Fi dell’utente, ad esempio in un aeroporto o in un bar, poteva intercettare e modificare le richieste inviate dall’app, reindirizzando il browser verso una pagina di phishing simile a quella reale per rubare le credenziali di accesso. Il bug è stato scoperto dai ricercatori di sicurezza della società di sviluppo Mysk, che lo hanno segnalato ad Apple già a settembre.
Apple ha risolto il problema implementando l’uso del protocollo HTTPS per la trasmissione dei dati, garantendo così una comunicazione sicura. La vulnerabilità non riguardava solo iOS, ma anche macOS, iPadOS e Vision Pro, come confermato dalle note di rilascio dei rispettivi aggiornamenti di sicurezza.
