 |
|
||
|
|
|
|||||||
| Noticias del portal sobre Apple Sólo el staff puede publicar aquí |
 |
|
|
Herramientas |
|
#1
18/03/25, 22:00:43
|
||||
|
||||
Apple no lo contó, pero Passwords tuvo un fallo de seguridad durante tres meses
Apple no lo contó, pero Passwords tuvo un fallo de seguridad durante tres meses  Apple ha corregido una grave vulnerabilidad en su nueva aplicación Passwords, que estuvo expuesta a ataques de phishing durante casi tres meses tras el lanzamiento de iOS 18. Investigadores de seguridad descubrieron que la app realizaba conexiones no cifradas mediante HTTP para recuperar logotipos de sitios web y abrir páginas de restablecimiento de contraseñas, lo que permitía a atacantes interceptar y manipular las solicitudes. El problema fue detectado por el equipo de seguridad de Mysk, quienes notaron que la aplicación se conectaba a más de 130 sitios web a través de HTTP, exponiendo a los usuarios a posibles ataques en redes Wi-Fi públicas como las de cafeterías, aeropuertos y hoteles. Un atacante con acceso privilegiado a la red podía interceptar el tráfico y redirigir a la víctima a una página falsa de inicio de sesión, similar a la de Microsoft Live, para robar credenciales. Aunque muchos sitios modernos redirigen automáticamente HTTP a HTTPS, el problema radicaba en que la aplicación Passwords realizaba inicialmente la solicitud de forma insegura. Apple solucionó esta vulnerabilidad en iOS 18.2, obligando ahora a que todas las conexiones se realicen mediante HTTPS. Sin embargo, la compañía solo reveló esta corrección recientemente, meses después de haber lanzado el parche. Para evitar riesgos, los usuarios deben asegurarse de actualizar su dispositivo a iOS 18.2 o versiones posteriores. fuente 
|
| Los siguientes 2 usuarios han agradecido a Noticias su comentario: | ||
|
|
|
#2
19/03/25, 07:18:58
|
||||
|
||||
|
Appol ocultando información?
__________________
"Todo buen español debería mear siempre mirando hacia Inglaterra" ¿Blas de Lezo?
|
| Los siguientes 2 usuarios han agradecido a yomis747 su comentario: | ||
|
#3
19/03/25, 07:50:59
|
||||
|
||||
|
Vamos, que si tienes un problema de seguridad lo primero debes de contarlo para que todos lo sepan y te ataquen.
Y como todos los problemas de seguridad, son complicados de obtener ya que para ello tienes que tener acceso privilegiado en sitios públicos, con los problemas legales que pueda tener para el lugar y la persona. Ahora mismo es más sencillo que te roben el móvil que te quiten las contraseñas, salvo lo que estamos viendo que obtienen millones por fallos de seguridad que luego se usan para ganar dinero como amenaza.
|
| Los siguientes 2 usuarios han agradecido a apriliars3 su comentario: | ||
|
#4
19/03/25, 15:27:50
|
||||
|
||||
 Cita: Originalmente Escrito por apriliars3
Vamos, que si tienes un problema de seguridad lo primero debes de contarlo para que todos lo sepan y te ataquen.
Y como todos los problemas de seguridad, son complicados de obtener ya que para ello tienes que tener acceso privilegiado en sitios públicos, con los problemas legales que pueda tener para el lugar y la persona. Ahora mismo es más sencillo que te roben el móvil que te quiten las contraseñas, salvo lo que estamos viendo que obtienen millones por fallos de seguridad que luego se usan para ganar dinero como amenaza.  Sino Gruyere en francés   Ahora vas y lo cascas  
__________________
Cien pasos equivocados en el camino correcto es mejor que mil pasos correctos en el camino equivocado
|
| Gracias de parte de: | ||
|
#5
19/03/25, 15:28:55
|
||||
|
||||
|
Y he puesto una loncha, que si pongo un queso entero ....
__________________
Cien pasos equivocados en el camino correcto es mejor que mil pasos correctos en el camino equivocado
|
| Gracias de parte de: | ||
|
#7
19/03/25, 18:32:11
|
||||
|
||||
|
Cita: Originalmente Escrito por dioxido
Es que si contaran los boquetes que tienen, no se llamarían manzana en inglés ..
Sino Gruyere en francés Ahora vas y lo cascas Seguimos con lo mismo de siempre, no importa que tengas problemas de seguridad, sino lo importante es que ofrezcas soluciones. Lo mismo decían los que tenían un AMD cuando se descubrieron y parchearon las vulnerabilidades de Intel, y resulta que con el tiempo se parchen los de AMD también. La seguridad 100% no existe, si eso es la gracia de la noticia.
|
| Gracias de parte de: | ||
|
#8
19/03/25, 20:59:53
|
||||
|
||||
|
Cita: Originalmente Escrito por apriliars3
Seguimos con lo mismo de siempre, no importa que tengas problemas de seguridad, sino lo importante es que ofrezcas soluciones.
Lo mismo decían los que tenían un AMD cuando se descubrieron y parchearon las vulnerabilidades de Intel, y resulta que con el tiempo se parchen los de AMD también. La seguridad 100% no existe, si eso es la gracia de la noticia. Según ellos (y digo ellos) son los mas seguros del mundo mundial, los más privados y los más ... me callo el comentario que me echa Jorge una semana fuera  Y son los peores EN TODO !!! Los primeros que caen en concursos de hackeo, los que no te dejan hacer nada a ti con TU dispositivo, porque sigue siendo de ellos aunque lo hayas pagado , etc etc, ... Lo dejo aqui que se me acaba la tinta en el teclado. Que disfrutes tu manzanita y a ver si se te abren los ojos de una vez 
__________________
Cien pasos equivocados en el camino correcto es mejor que mil pasos correctos en el camino equivocado
|
|
#9
19/03/25, 21:04:49
|
||||
|
||||
|
A todo esto ... me conecto desde el portátil a una red en la cafetería ... y ya estoy en la red.
Soy ADMIN en mi ordenador ... explícame eso de ser ADMIN en la RED  Es que no me ha quedado claro ... me tengo que loguear con el router ?? con el wi-fi ?? con el ISP ??? ... Ahhhhh si, con la camarera para pedirle un cafelito
__________________
Cien pasos equivocados en el camino correcto es mejor que mil pasos correctos en el camino equivocado
|
|
#10
21/03/25, 10:21:24
|
||||
|
||||
|
para los bocachanclas....
especie bastante común en los hilos de apple... Troyanos, spyware y fraudes: Google hace una gran purga en la Play Store https://www.htcmania.com/showthread.php?t=1723662 ya era hora... desde el 2011 cuando tuve mi ultimo androide, un samsung galaxy 2, ya lo iba necesitando.... 14 años más tarde, no está mal
|
|
#11
22/03/25, 10:16:48
|
||||
|
||||
|
Cita: Originalmente Escrito por Pleap
para los bocachanclas....
especie bastante común en los hilos de apple... Troyanos, spyware y fraudes: Google hace una gran purga en la Play Store https://www.htcmania.com/showthread.php?t=1723662 ya era hora... desde el 2011 cuando tuve mi ultimo androide, un samsung galaxy 2, ya lo iba necesitando.... 14 años más tarde, no está mal
__________________
Enviado desde mi Magic V2
Ex: S23, Fold 4, Pixel 7, 12 Mini, 6a,S21U,11Pro,Surface Duo,Xs,4xl, Fold, Xr, Pixel 2, S9, Pocophone, A8, Nokia 8 Sirocco, Pixel, G6, Nova, Nexus 5X, Xperia X-Z5 Compact, iPhone 7-SE-5c-6Plus,S6 Flat, M8 WP, MotoX2014, Lumia 950-830-930-1020/928/800 y ATIV S
|
|
Estás aquí
|
||||||
|
||||||
| Herramientas | |
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar1516388_6.gif){kind=avatar}
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar401967_1.gif){kind=avatar}
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar261753_1.gif){kind=avatar}
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar716840_20.gif){kind=avatar}
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar1475601_16.gif){kind=avatar}
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/unknown.gif)
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/avatar922866_4.gif){kind=avatar}
