Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Компания Apple устранила серьёзную уязвимость в приложении Passwords, из-за которой пользователи могли стать жертвами фишинговых атак. Брешь оставалась в менеджере паролей почти три месяца — с момента выхода iOS 18 до выпуска обновления iOS 18.2.

Исследователи из Mysk обнаружили, что Passwords передавал данные через незащищенный протокол HTTP, обращаясь более чем к 130 веб-сайтам.

Это касалось как загрузки значков учётных записей, так и страниц сброса пароля. Такой подход позволял злоумышленникам, имеющим доступ к той же сети (например, в кафе или отеле), перехватывать запросы и перенаправлять пользователей на фишинговые сайты.

«Мы были удивлены, что в таком важном приложении Apple не использовала HTTPS по умолчанию», — заявили эксперты Mysk.

 

Они также подчеркнули, что пользователям надо разрешить полностью отключать загрузку значков сайтов, поскольку частые запросы к различным ресурсам могут вызывать беспокойство с точки зрения безопасности.

Хотя большинство современных сайтов автоматически перенаправляют HTTP-запросы на HTTPS, уязвимость Passwords позволяла злоумышленникам вмешиваться в редирект, создавая поддельные страницы и похищая учётные данные.

Дыру устранили в iOS 18.2, но Apple раскрыла информацию об уязвимости только спустя несколько месяцев. В обновлённой версии Passwords теперь использует HTTPS по умолчанию для всех соединений.

WhatsApp возвращает анимации сообщений на iPhone

Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) решили вернуть функцию, которую сами же когда-то убрали. В тестовой версии мессенджера для iOS снова появились анимации сообщений, но теперь пользователям дадут возможность самостоятельно отключить их одним переключателем.

Как сообщает WABetaInfo, нововведение обнаружили в бета-версии WhatsApp для iPhone 26.24.10.70, доступной через TestFlight.

Ранее разработчики полностью отказались от анимации появления сообщений на iOS: новые сообщения просто возникали в чате без каких-либо визуальных эффектов. Теперь компания решила дать этой функции второй шанс.

Причем речь идет не о возвращении старой анимации. WhatsApp подготовил новый эффект: сообщение не просто появляется в окне переписки, а плавно выплывает и слегка увеличивается в размере, пока занимает свое место в чате.

Вместе с этим разработчики добавили отдельную настройку для управления анимациями. В разделе «Настройки → Чаты → Анимации» появился новый переключатель «Сообщения». Он работает рядом с уже существующими настройками для эмодзи, стикеров и GIF-анимаций.

 

Таким образом, пользователи смогут сами решать, нужны ли им дополнительные визуальные эффекты или нет. Для тех, кого раздражают лишние движения интерфейса, это может оказаться даже важнее самой новой анимации.

Пока функция доступна лишь ограниченному числу участников программы тестирования. Как обычно бывает с экспериментальными возможностями WhatsApp, до массового релиза могут пройти недели или даже месяцы.

Впрочем, есть один любопытный момент. Аналогичная настройка недавно появилась и в бета-версии WhatsApp для Android. А когда Meta начинает одновременно тестировать функцию сразу на двух основных платформах, это обычно означает, что официальный запуск уже не за горами.

RSS: Новости на портале Anti-Malware.ru