Allvarligt säkerhetshål exponerar lösenord

Tur då att Apple har kollat alla appar så att de inte är illasinnade.

Poängen är ju att forskarna lyckades få sin illasinnade app godkänd. Även om Apple som vanligt tiger som muren om hur, när eller om detta säkerhetshål slutgiltigt kan stängas, får man hoppas att de åtminstone skärpt granskningen av denna typ av kod i appar under de sex månader som forskarna väntat med att publicera sina resultat.

Angående lösenordshanterare, läser man kommentaren från 1Password så är det ju inte större risk att ha sina banklösenord sparade i en krypterad databas, än att över huvud taget använda dem i en webläsare där ett illasinnat webläsartillägg kan läcka vidare uppgifterna. Angreppspunkten är kommunikationen mellan appar, men databasen i sig är säker.

Apple granskar inte kod alls. De får bara binären och har inte ens tillgång till källkoden. Granskningen är att det sitter en person och testkör appen i två minuter.