Apple Passwords App: आईफोन के पासवर्ड एप में था बड़ा बग, तीन महीने से लीक हो रहा था डाटा

Mysk सिक्योरिटी रिसर्चर्स (Talal Haj Bakry और Tommy Mysk) ने पाया कि एपल का पासवर्ड्स एप कुछ साइटों के डेटा को सुरक्षित कनेक्शन (HTTPS) के बिना लोड कर रहा था। यह एप पासवर्ड रीसेट पेजों को भी HTTP पर लोड कर रहा था, जो कि असुरक्षित प्रोटोकॉल है।

अगर कोई हैकर उसी वाई-फाई नेटवर्क पर मौजूद हो, तो वह नेटवर्क ट्रैफिक को इंटरसेप्ट करके यूजर को फर्जी वेबसाइट पर रीडायरेक्ट कर सकता था। यदि उपयोगकर्ता उस फर्जी वेबसाइट पर अपने लॉगिन क्रेडेंशियल दर्ज करता, तो उसका पासवर्ड चोरी हो सकता था।

सितंबर 2023 में Mysk सिक्योरिटी फर्म ने इस खामी की रिपोर्ट एपल को दी थी।  एपल ने iOS 18.2 अपडेट (दिसंबर 2023) में इस सुरक्षा खामी को ठीक किया। एपल के सपोर्ट डॉक्यूमेंट में अब संशोधित जानकारी शामिल की गई है, जिसमें बताया गया है कि दो महत्वपूर्ण कमजोरियों को ठीक किया गया है। अब iOS 18.2 या iPadOS 18.2 पर चलने वाले सभी डिवाइस इस खतरे से सुरक्षित हैं।