Meniu Shop

S-A GĂSIT O APLICAȚIE FALSĂ ÎN APP STORE, CARE PUNE PROBLEME SERIOASE DE SECURITATE

Apple a eliminat programul la doar câteva zile după ce a fost alertată de problemă și nu se știe câte persoane ar fi putut instala software-ul dăunător.
DemonDani
DemonDani
S-a găsit o aplicație falsă în App Store, care pune probleme serioase de securitate

LastPass este probabil cel mai popular manager de parole, așa că nu este necesar să fie prezentat. Dar LassPass? LastPass a raportat într-o postare pe blog, că,pentru o perioadă relativ lungă de timp, a existat o aplicație disponibilă în App Store care încerca să profite de reputația LastPass.

Aplicația originală LastPass se numește "LastPass Password Manager", iar copia a fost disponibilă sub numele "LassPass Password Manager" timp de cel puțin o săptămână. Este posibil ca multe persoane neatente să fi instalat aplicația în acest interval de timp. Chiar și pictograma acesteia a încercat să păcălească oamenii și se pare că a reușit cumva să treacă de sistemul foarte sigur al Apple.

Deschide galerie

Dezvoltatorul a purtat numele de Parvati Patel, în timp ce software-ul original este un produs al LogMeIn. Cât timp a fost disponibilă, aplicația a obținut un număr mare de utilizatori mulțumiți. Cel puțin aceasta a fost impresia dată de faptul că a primit chiar și un rating de 5 stele. Acum, software-ul este indisponibil, dar a fost destul de dificil să se elimineze. Potrivit echipei LastPass, Apple a avut nevoie de 2 zile să elimine app-ul.

Utilizatorii de bună credință ar fi putut introduce informații sensibile care erau legate de serviciul LastPass. Potrivit LastPass, până în prezent nu a fost detectat nici un abuz, dar este posibil ca datele obținute în cadrul activității actuale de phishing să fie utilizate ulterior de persoane neautorizate.

Deschide galerie

Deoarece scopul autorilor este necunoscut, sunt de fapt posibile mai multe scenarii. Există, posibilitatea ca aceștia să nu intenționeze să le folosească, ci să le vândă. Aceștia ar putea vinde acreditările obținute unor persoane care nu se vor teme să le folosească pentru a obține acces la alte informații sau conturi de utilizator. Cei care au instalat acest program și au furnizat date care pot fi legate de LastPass sunt sfătuiți să schimbe detaliile de logare cât mai curând posibil.

Acesta este un incident nefericit pentru Apple și pentru App Store în cel mai prost moment posibil. Compania încearcă să împiedice lansarea unor piețe alternative, invocând securitatea acestora, credibilitatea acestuia fiind scăzută prin acceptarea app-urilor de genul.

Noua legislație privind piețele digitale din UE obligă Apple să permită altor platforme în afară de App Store, să fie instalate pe iPhone-uri. În prezent, se așteaptă ca modificările necesare să fie introduse în iOS 17.4. Însă compania depune eforturi pentru a impune condiții care vor descuraja atât utilizatorii, cât și dezvoltatorii interesați de această nouă opțiune.

În cazul de față, un purtător de cuvânt al Apple a declarat doar că dezvoltatorii vor avea posibilitatea de a raporta aplicațiile cu conținut pe care îl consideră inacceptabil. De exemplu, se poate raporta că cineva le copiază aplicația. Purtătorul de cuvânt a confirmat că LastPass i-a notificat recent că a găsit o aplicație care le copia dezvoltarea. Investigația a dovedit abuzul, așa că soluția "concurentă" a fost eliminată din Store și din Apple Developer Program.

Îţi recomand

    Teste

      Articole similare

      Înapoi la început