Баг iOS 13 позволяет каждому просмотреть все ваши пароли

29

Не секрет, что Apple уделяет огромное внимание теме безопасности и конфиденциальности. Но даже у такой крупной корпорации бывают проколы. Вчера пользователи Reddit обнаружили довольно серьёзную уязвимость iOS 13. Выяснилось, что все сохраненные учетные записи с паролями, а также данные банковских карт на устройстве может просмотреть любой желающий - и для этого даже не нужно знать пароль от «Связки ключей».

Данная недоработка iOS 13 позволяет украсть не только пароли, но и данные банковских карт, сохраненных для автозаполнения в Safari. Таким образом, эту уязвимость можно смело причислить к критическим.

Как работает баг?

  • Открываем «Настройки» на своём iPhone или iPad;
  • Переходим в раздел «Пароли и учетные записи»;
  • Находим пункт«Пароли сайтов и ПО» и заходим в него. Для доступа к паролям потребуется ввести код или подтвердить личность по Touch ID или Face ID. В нашем случае мы просто жмём «Отмена»;
  • Повторяем эту процедуру 10-20 раз. В какой-то момент вы получите доступ к меню со всеми сохраненными учетными записями

Читайте также: В iOS есть серьезная «дыра», которую вы не замечали годами

Аналогичная проблема с безопасностью есть и в настройках браузера Safari. Недоработка позволяет беспрепятственно просматривать данные банковских карт, сохраненных для автозаполнения.

По сообщениям пользователей, данный баг работает в iOS 13 Beta 2 и 3, а также в iOS 13 Public Beta 2.

Нет никаких сомнений, что Apple уже в курсе проблемы. Вероятнее всего, компания выпустит соответствующее исправление уже в следующей бета-версии iOS 13.

Предлагаем подписаться на наш канал в «Яндекс.Дзен». Там вы сможете найти эксклюзивные материалы, которых нет на сайте.

Лучший комментарий

 
Авторизуйтесь Чтобы оставить комментарий