[{"text_idx": "#000000", "text": "Malsukceso en iOS 8.3 permesas al ni s\u0302teli niajn pasvortojn"}, {"text_idx": "#000002", "text": "Multaj el la pasvortaj s\u0302teloj, la plej granda plimulto, okazas uzante socia ing\u0302enierado. C\u0302i tio signifas, ke la pseu\u0306dohakisto konas nin sufic\u0302e bone por koni niajn pasvortojn lau\u0306 niaj gustoj, preferoj au\u0306 bestoj, partneroj, datoj, ktp. G\u0302is la alveno de XNUMX-Pas\u0302a Konfirmo, ili ec\u0302 povis respondi niajn sekurecajn demandojn. Sed la fiasko, pri kiu ni parolos en c\u0302i tiu artikolo, estas sekureca difekto, kiu ekzistas en iOS 8.3."}, {"text_idx": "#000003", "text": "Sekureca enketisto telefonis jansoucek malkovris ekspluaton en iOS, kiu permesas al malica uzanto s\u0302teli niajn iCloud-pasvortojn. C\u0302io s\u0302ajnas indiki, ke iOS 8.3 ne povas sukcese filtri potenciale dang\u0302eran HTML-kodon enmetitan en ricevitajn retpos\u0302tojn. La kodo pruvo-de-koncepto kion uzas jansoucek G\u0302i utiligas la menciitan difekton por alvoki foran HTML, kiu aspektas identa al la iCloud-ensaluta fenestro, tiel ke g\u0302i trompus nin meti nian pasvorton en la malg\u0302ustan lokon. La falsa fenestro malaperas kiam vi premas sur \"OK\"."}, {"text_idx": "#000004", "text": "Estas detaloj, kiuj permesas al ni identigi, ke ni estas viktimoj de c\u0302i tiu sistemo s\u0302teli nian pasvorton. Antau\u0306dira klavaro ne mals\u0302altas kiel g\u0302i devas esti, tiel ke se ni vidas retpos\u0302ton, kiu instigas nin enigi la pasvorton kaj ni vidas, ke la prognozo-klavaro ankorau\u0306 aktivas, Ni nur devos eliri premante la startbutonon (hejme), ion ni ne povus fari se g\u0302i estus vera fenestro. Se ni ne rimarkos g\u0302in, kio ankau\u0306 estus komprenebla, la malica uzanto povus regi nian konton, malebligante al ni rekuperi g\u0302in."}, {"text_idx": "#000005", "text": "La plej bona maniero malhelpi s\u0302telon de nia konto per c\u0302i tiu metodo estas s\u0302altu XNUMX-pas\u0302an konfirmon. Se la pasvorto estus s\u0302telita kaj la s\u0302telisto provus eniri de nova aparato, li estus demandita al kiu fidinda aparato la kodo estas sendita kaj, c\u0302ar li ne havas ilin, li ne povis s\u0302teli nian konton."}, {"text_idx": "#000006", "text": "jansoucek diras, ke g\u0302i raportis c\u0302i tiun cimon pasintan januaron, sed neniu flikaj\u0302o ankorau\u0306 estis liberigita por ripari g\u0302in. C\u0302iuokaze g\u0302i diras, ke g\u0302i funkcias en iOS 8.3 kaj ke g\u0302i ankorau\u0306 ne estis riparita, sed g\u0302i ne diras c\u0302u g\u0302i c\u0302eestas en la iOS 8.4 betaoj au\u0306 ne. Fakte g\u0302i povus jam esti solvita, do publikigi c\u0302i tiun cimon estas nerespondeca."}, {"text_idx": "#000007", "text": "La enhavo de la artikolo alig\u0302as al niaj principoj de redakcia etiko. Por raporti eraron alklaku C\u0302i tie."}, {"text_idx": "#000008", "text": "Plena vojo al artikolo: Novaj\u0302oj pri IPhone \u00bb iPhone \u00bb Sekureco de IPhone \u00bb Malsukceso en iOS 8.3 permesas al ni s\u0302teli niajn pasvortojn"}, {"text_idx": "#000011", "text": "Via retpos\u0302ta adreso ne estos eldonita. Postulita kampojn estas markita per *"}, {"text_idx": "#000012", "text": "Mi akceptas la privateco terminoj*"}, {"text_idx": "#000013", "text": "Respondeca pri la datumoj: AB Internet Networks 2008 SL\nCelo de la datumoj: Kontrola SPAM, administrado de komentoj.\nKomunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per lau\u0306leg\u0302a devo.\nStokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)\nRajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn."}]