Skadlig kod kan lura av dig ditt iCloud-lösenord i iOS mailapp. Var på din vakt.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Skadlig kod kan lura av dig ditt iCloud-lösenord i iOS mailapp

Var på din vakt

En utvecklare som kallar sig för "jansoucek" har upptäckt en bugg i iOS mailklient som gör att obehöriga kan lura av iOS-användare deras lösenord till iCloud.

Ni kan kolla in hur det går till i videon ovan och det hela beror på en bugg som gör att skadlig html/css~~javascript~~-kod inte rensas bort från inkommande mail. Det innebär att man med ~~javascript~~ CSS kan rendera en popup som lägger sig ovanpå mailet och som ser ut som ett inloggningsfönster till iCloud. Skriver användaren in sina inloggningsuppgifter kan dessa sedan skickas vidare till någon obehörig.

"jansoucek" ska ha meddelat Apple om buggen redan i januari men när den nu sex månader senare fortfarande inte är fixad har han valt att lägga ut det hela publikt.

github.com

iOS, Appar,

bugg, html, ios, icloud, lösenord, säkerhet, javascript

Tack till Adam

38.6°