Bezpečnostná analytická firma SourceDNA odhalila minulý mesiac novú chybu v rozhraní APNetworking, ktorá ohrozuje viac ako 1 500 aplikácií pre iOS. Vďaka tejto chybe sa môžu hackeri dopracovať k citlivým údajom používateľov a získať tak od nich napríklad heslá, informácie o bankových účtoch a kreditných kartách a podobné dáta. Bezpečnostná firma hovorí, že opensourcový kód AFNetworking už bol aktualizovaný na verziu 2.5.2, ktorá chybu odstraňuje, ale chyba bude nadobro odstránená až po tom, ako vývojári aktualizujú svoje aplikácie.
Bezpečnostná chyba umožňuje útočníkovi vytvoriť falošný WiFi hotspot, ku ktorému sa môže obeť pripojiť. Dátové spojenie medzi dvoma zariadeniami môže hacker následne zneužiť vo svoj prospech, pretože chyba umožňovala dešifrovať šifrované HTTPS dáta. Samotná hrozba bola odstránená už v deň jej odhalenia, no za ten čas stihla SourceDNA nájsť približne 20 000 aplikácií pre iOS, ktoré využívali knihovnu AFNetworking a boli aktualizované alebo vyšli po tom, ako sa chybný kód dostal na verejnosť. Následná analýza ukázala, že 55% aplikácií obsahovalo bezpečnú verziu 2.5.0, 40% nevyužívalo sekciu s SSL rozhraním a len 5% obsahovalo chybu. Jednalo sa pritom aj o aplikácie z dielne Yahoo!, Microsoftu, Citrix a Uber.
*Zdroj: ArsTechnica
