Исследователь кибербезопасности Мелих Севим (Melih Sevim) смог обнаружить баг в iCloud, который позволяет получить доступ к приватным данным других пользователей iPhone.

Как оказалось, Apple привязала номер телефона к платежным ведомостям Apple ID и учетной записи iCloud. Чтобы получить доступ к личным данным постороннего человека, Севим ввел его контактный номер в свой личный аккаунт.

Выдав себя за владельца смартфона, он получил доступ к некоторым файлам, в том числе к заметкам. По заверению взломщика, доступ к приватной информации, включая банковские счета и пароли пользователей хранящиеся в iCloud, можно получить используя случайные личные данные.

Как утверждает Мелих Севим, он сообщил Apple о своей находке в октябре 2018. В Купертино хакеру сообщили, что проблема была решена гораздо ранее его обращения. Однако специалист заметил, что на самом деле уязвимость была доступна ещё в течение некоторого времени.

В комментариях журналистам ресурса The Hacker News, Apple подтвердила, что баг оставался в iCloud до ноября 2018 года. Как долго уязвимость была доступной для злоумышленников – производитель не уточнил.

Подпишись вTelegram
ASUS выпустила портативный монитор с двумя OLED-экранами

ASUS выпустила портативный монитор с двумя OLED-экранами

Представлен чип Snapdragon 6 Gen 4 для бюджетных смартфонов

Представлен чип Snapdragon 6 Gen 4 для бюджетных смартфонов

OpenAI назвала даты выпуска GPT-4.5 и GPT-5

OpenAI назвала даты выпуска GPT-4.5 и GPT-5

Представлен Realme GT 7 Pro Racing Edition – Snapdragon 8 Elite и 6500 мАч за $425

Представлен Realme GT 7 Pro Racing Edition – Snapdragon 8 Elite и 6500 мАч за $425

Женщина из Китая судилась с Tesla – суд заставил её заплатить компании $23 000

Женщина из Китая судилась с Tesla – суд заставил её заплатить компании $23 000

Смарт-часы Samsung помогают обнаружить болезни сердца

Смарт-часы Samsung помогают обнаружить болезни сердца

Разъем питания NVIDIA RTX 5090 FE сгорел со сторонним адаптером

Разъем питания NVIDIA RTX 5090 FE сгорел со сторонним адаптером

ASUS выпустила мощный мини-компьютер NUC 15 Pro

ASUS выпустила мощный мини-компьютер NUC 15 Pro

Представлены Beats Powerbeats Pro 2 с функцией мониторинга сердцебиения

Представлены Beats Powerbeats Pro 2 с функцией мониторинга сердцебиения

Apple MacBook Pro с OLED-экраном уже на подходе

Apple MacBook Pro с OLED-экраном уже на подходе

Apple стала крупнейшим поставщиком смартфонов по итогам 2024 года

Apple стала крупнейшим поставщиком смартфонов по итогам 2024 года

Илон Маск предложил купить OpenAI за $97 млрд

Илон Маск предложил купить OpenAI за $97 млрд