應用 密碼蘋果公司為簡化其設備上的憑證管理而推出的這項技術，在被發現嚴重漏洞後，成為了最近爭議的焦點。
網路安全公司 Mysk 的研究人員發現，由於該工具使用未加密的 HTTP 連接，數千名用戶面臨潛在的網路釣魚攻擊。 要了解如何避免成為這些威脅的受害者，您可以閱讀 Apple 如何幫助我們識別合法電子郵件並防止網路釣魚。
據報道，此安全漏洞已存在數月，允許具有網路存取權限的攻擊者攔截和修改密碼重設請求。這意味著，在某些情況下，使用者可能會無意中被重新導向到旨在竊取其憑證的虛假頁面。
網路釣魚攻擊是如何進行的
根據 Mysk 專家的分析，問題在於應用程式 請求有關儲存服務的信息，但不確保安全連接。簡單來說，任何連接到相同 Wi-Fi 網路的攻擊者都可以攔截流量並插入詐騙頁面代替合法網站。這種類型的攻擊很常見，正如在 iPhone 用戶成為大規模網路釣魚目標的背景下所提到的。
這種攻擊很容易在公共網路上進行，例如咖啡店或機場中的網絡，網路犯罪分子經常在這些網路上攻擊毫無戒心的受害者。一旦用戶在虛假頁面上輸入他們的數據，這些資訊就落入攻擊者的手中，攻擊者可以利用這些資訊非法存取他們的帳戶。
蘋果在 iOS 18.2 中進行修復
儘管該問題最近才曝光，但蘋果已於 12 月透過更新修復了該漏洞 iOS的18.2。實施的解決方案是強制採用該協議 HTTPS 在應用程式連線中，防止攻擊者利用安全漏洞。然而，重要的是要記住，線上安全也需要良好的做法，正如您在我們針對您的 iPhone 的安全提示中所讀到的。
然而，該漏洞存在了這麼長時間卻未被發現，這引發了人們對蘋果新應用程式中的安全控制的質疑。直到研究人員指出這一問題後，該公司才公開報告，這引起了用戶和網路安全專家的擔憂。
盲目信任密碼管理器的風險
這種失敗讓人質疑 可靠性 整合到作業系統中的密碼管理器。雖然 Apple 的密碼應用等工具在許多方面提供了便利性和更高的安全性， 沒有絕對萬無一失的解決方案。一般建議仍對所有重要帳戶實施雙重認證 (2FA)，這增加了 額外的保護層 以防憑證被洩露，特別是因為使用雙重認證來保護 iCloud 等關鍵帳戶至關重要。
此外，用戶必須確保裝置更新至 iOS 的最新版本，因為許多漏洞只能透過以下方式修復： 軟件更新。蘋果已經加強了其應用程式協議，但那些尚未更新作業系統的用戶仍然可能面臨此問題的風險。
洩密和安全漏洞在數位世界中屢見不鮮，凸顯了 需要 時刻警惕可能的風險。蘋果密碼應用程式的這一事件提醒我們，即使是最安全的工具有時也會失效。最好的防禦仍然是良好的網路安全實踐與先進的保護技術的結合。
