Falha no app de e-mails do iOS deixa hackers roubarem senhas com uma só mensagem

Uma aparente vulnerabilidade no app de e-mails do iOS pode deixar as senhas de diversos usuários em risco. Descoberta pelo pesquisador Jan Soucek, a brecha permite que potenciais criminosos roubem as combinações de segurança das contas com uma mensagem maliciosa, que, no exemplo montado, é capaz de criar um pop-up falso no sistema.

A janela que aparece no alto da tela de iPhones e iPads é similar à usada pela própria Apple para pedir as credenciais dos usuários. No caso do golpe, ela aparece assim que um e-mail com a tag "meta http-equiv=refresh" é recebido. Como Soucek descobriu, ainda em janeiro deste ano, o código não é ignorado pelo ap - e é justamente esse bug que permite o carregamento de conteúdos remotos em HTML na mensagem.

"O JavaScript é desabilítado nessa UlWebView, mas é possível montar um 'coletor' funcional de senhas usando HTML e CSS simples", escreveu o pesquisador no GitHub. O "coletor" a que ele se refere é na verdade o pop-up mostrado logo que o e-mail é recebido no aparelho do usuário. Ajanelinha com o campo para senhas é programada para enviar os dados ao servidor e ainda enviar outra mensagem automaticamente, agradecendo. Dá para ver como o sistema funciona no vídeo abaixo, que já está quase nas 30 mil visualizações:

Na página em que hospeda a prova de conceito da falha, Soucek também diz que alertou a Apple sobre o problema ainda em janeiro. O aviso, no entanto, foi arquivado, e "a correção não foi entregue em nenhum dos updates do iOS liberados após o 8.1.2".

Forte abraço,
Prof. Sérgio Torres
Dicas de Física e Super Interessantes

                                                     Sergio Torres

link para  Grupo de Física
link para Dicas de Física e Super Interessantes
link para You Tube
link para  APOSTILAS 
link para FIQUE POR DENTRO