Apple má další průšvih. Našeptávač iOS 8 našeptává i hesla

Uživatelé na několika webových fórech nezávisle na sobě popisují bezpečnostní díru v iOS 8. Nejlepší to bude popsat na příkladu z Apple Support Communities: „Kdykoliv do libovolného textového pole napíšu své jméno (a tedy uživatelské jméno pro některé služby), našeptávač Quick Type navrhne část mého hesla. Řekněme, že je moje jméno AppleUser a heslo je OrageJuice!2, pak kdykoliv napíšu AppleUser, Quick Type našeptá OrangeJuice. Podobně našeptává jiná hesla z jiných služeb, nebo i stará hesla, která už jsem změnil.“

Princip našeptávače je zřejmý: jestliže 10× denně napíšete výraz „Dobrý den vážení…“, pak vám Quick Type po napsání „Dobr“ nenašeptá jen „Dobrý“, ale i celá další slova „den vážení“. Problém ale je, že tyto sekvence vytahuje i z polí, která jsou z bezpečnostního hlediska značně citlivá a jejich obsah by se neměl dostat vůbec nikam.

Jedná se o značně specifický bezpečnostní problém, jeho zneužitelnost je na první pohled mizivá, ale hackeři bývají chytré hlavy a každá taková zadní vrátka mohou znamenat velký problém. Apple jednu bezpečnostní aféru řešil těsně před premiérou nových iPhonů (vzpomeňte na únik fotografií nahých celebrit). Později firma ubezpečovala, že je soukromí uživatelů prioritou číslo jedna, a tak je zřejmé, že další mediální vlna „jablečnému“ byznysu příliš neprospěje…

Témata článku: Apple, iPhone, Bezpečnost, iPad

152 komentářů

Nejnovější komentáře

  • rewolwer 2. 10. 2014 17:06:19
    Jen tak btw: http://www.youtube.com/watch?v=nCln9_mgZJo#t=224
  • scorpi 30. 9. 2014 17:15:43
    Vypičeny zeleny popelnice zase onanujou :-D:-D:-D:-D
  • sunny_morning 30. 9. 2014 15:53:53
    Ohryzáci mají další problém... ale třeba je to jen vylepšení funkce nové...
Určitě si přečtěte

BlackBerry DTEK60: s vlastním softwarem, v cizím pokoji  [recenze]

BlackBerry DTEK60: s vlastním softwarem, v cizím pokoji [recenze]

** Má jít o nezabezpečenější telefon s Androidem na trhu ** Oproti modelům od Vodafone či Alcatel nabízí Snapdragon 820 ** S cenovkou atakující 15 tisíc Kč to však nebude mít lehké

15.  1.  2017 | Měchura Milan | 12

Máte nový dron? Pozor, váží se k němu složitá pravidla

Máte nový dron? Pozor, váží se k němu složitá pravidla

** Drony jsou hit mezi profesionály i nadšenými amatéry. ** K létání s civilními drony se vztahuje složitá legislavita. ** Potřebujete licenci? Víte, kde můžete létat?

14.  1.  2017 | .cz Blesk | 9

Týden mobilně 367: Obrněných Androidů není nikdy dost

Týden mobilně 367: Obrněných Androidů není nikdy dost

** Nebudeme mluvit o iPhonu, ale o tom, co udělal se světem smartphonů ** Představíme obrněné Androidy, dvojčata iGet Blackview ** Chybět nebude ani Pavlač s komentářem toho nej z uplynulého týdne

14.  1.  2017 | Kůžel Filip, Láska Jan | 7

V září přijde SuperiPhone. Začne se nabíjet, jen vejdete do místnosti [spekulace]

V září přijde SuperiPhone. Začne se nabíjet, jen vejdete do místnosti [spekulace]

**Není velké tajemství, že Apple testuje bezdrátové nabíjení ** Chce se dostat před konkurenci, iPhone se nabije až 5 metrů od nabíječky ** Na potvrzení budeme čekat do září 2017

13.  1.  2017 | Kůžel Filip | 148

V mrazu váš mobil trpí. Pomoc je jednoduchá...

V mrazu váš mobil trpí. Pomoc je jednoduchá...

** V mrazu netrpíte jen vy, ale i váš chytrý telefon. ** Baterie ztrácí kapacitu a hrozí kondenzace. ** Pomoc je jednoduchá, dopřejte mu tělesné teplo.

10.  1.  2017 | Kůžel Filip | 36

Jak Apple iPhone za 10 let změnil svět

Jak Apple iPhone za 10 let změnil svět

** 9. ledna 2007 Steve Jobs představil první iPhone. Přesně před 10 lety ** Vyvolal pozdvižení. To ještě nikdo nevěděl, že tenhle mobil změní svět ** Provedeme vás dekádou evoluce a inovacemi jednotlivých modelů

9.  1.  2017 | Kůžel Filip, Miksa Martin | 149