Критическая уязвимость в приложении для iPhone закрыта

Критическая уязвимость в приложении для iPhone закрыта

Не успела компания PayPal закрыть XSS уязвимость в мобильной версии сайта платежной системы, как стало известно о новом баге, эксплуатируя который злоумышленник мог  внедриться в канал связи, это, так называемая, MitM атака («человек посередине»).

Уязвимость, найденная в приложении для iPhone, заключалась в неправильной проверке сертификатов, подтверждающих подлинность сайта, через который проводились он-лайн платежи. В случае подключения через незащищенную сеть, например точки доступа WiFi, пользователь становился уязвимым для мошенников.

Ошибка была обнаружена корреспондентом The Wall Street Journal несколько дней назад, и разработчики PayPal отреагировали достаточно быстро, запустив исправленную версию приложения Apple app store течение суток, с момента получения уведомления.

В PayPal уверены, что риск того, что кто-либо из пользователей стал жертвой мошенников минимален из-за этой уязвимости, но даже если это произошло, то политика безопасности компании обеспечит защиту пользователей на все 100%.

Однако, пока неясно, как давно существует данная уязвимость.

Сообщается, что в приложении для ОС Android данная уязвимость не обнаружена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В iOS 26 и macOS Tahoe расширят автозаполнение 2FA-кодов на сторонний софт

Apple обновляет свои ОС каждый год, и часто добавляет что-то полезное. Но есть фишки, без которых потом уже сложно жить — например, автозаполнение одноразовых кодов из СМС или писем при двухфакторной аутентификации. И в этом году эта функция станет ещё удобнее.

С выходом iOS 26 и macOS Tahoe осенью 2025 года Apple наконец расширит поддержку автозаполнения на сторонние приложения. То есть теперь не только встроенные «Сообщения» и «Почта» смогут подхватывать коды, но и:

  • Сторонние мессенджеры на iPhone — коды из СМС будут распознаваться и в них.
  • Почтовые клиенты, вроде Gmail, тоже получат доступ к автозаполнению.
  • В macOS автозаполнение наконец будет работать в сторонних браузерах — например, в Chrome и Firefox.

Источник: 9to5mac

 

До этого момента macOS-устройства могли автозаполнять только коды из сообщений, которые передавались с iPhone через Text Message Forwarding, и только в Safari. Теперь всё станет куда универсальнее.

Автозаполнение 2FA-кодов — уже очень полезная функция, особенно когда каждый второй сайт требует подтверждения по СМС или почте. А для тех, кто давно работает в Chrome или Firefox, новость о том, что macOS Tahoe позволит использовать автозаполнение не только в Safari, наверняка окажется самой приятной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru