«Зв`язка ключів icloud» в ios і os x схильна до критичної уразливості

Дослідникам з Індіанського університету і Технологічного інституту Джорджії вдалося виявити критичну уразливість в операційних системах iOS і OS X, що дозволяє зловмисникам красти паролі, що зберігаються в «зв`язці ключів iCloud». В компанії Apple дізналися про проблему ще в кінці минулого року, проте, закрити «діру» в системі безпеки не змогли досі.

Фахівцям, які виявили уразливість, вдалося завантажити в App Store і Mac App Store шкідливі програми, які дозволяли красти паролі з «Зв`язки ключів iCloud». На доказ існування «дірки» експерти опублікували відеоролик, на якому і проводиться обхід системи безпеки. Таким чином, зробили висновок дослідники, кожен власник iPhone, iPad і Mac активно використовує функцію «Зв`язка ключів iCloud», в даний час піддається атакам хакерів.

Відзначимо також, що «Зв`язка ключів iCloud» підтримує багато сторонні додатки і сервіси великих компаній, наприклад, Google. Всі паролі і конфіденційні дані цих сервісів так само схильні до атак зловмисників, що використовують виявлену критичну уразливість. Це означає, що у користувачів можуть бути вкрадені паролі від Facebook, Gmail, Evernote і інших популярних сервісів, в яких міститься особиста інформація.

Найстрашніше, що незрозуміло, коли Apple закриє цю «дірку» в системі безпеки. Представники компанії були повідомлені про наявність критичної уразливості в сервісі ще в жовтні 2014 року, проте, ніяких дій щодо її виправлення зроблено не було.

Дослідники радять всім користувачам бути максимально обережними при завантаженні додатків з App Store і Mac App Store.