Tým vědců z univerzity v Indianě, Pekingu a Technické univerzity v Georgii vydalo 13ti stránkový dokument o vážném nedostatku zabezpečení OS X. Nedostatky v zabezpečení umožní škodlivým aplikacím z App Store přístup k citlivým informacím z ostatních aplikací.
Tímto způsobem lze pak velice snadno získat Vaše heslo přímo z iCloudu a všech ostatních služeb. Škodlivé aplikace využívají chyby v kódu, který zabraňuje ve vzájemné komunikaci aplikací. Díky této shopnosti získala skupina vědců citlivé informace přímo z iCloud, Keychain, WebSocket a dokonce i z aplikace 1Password, kterou mnozí využívají právě k ochraně svých údajů. Vědci pak tuto chybu označili jako “XARA Weakness” a uvedli, že kontaktovali Apple již v listopadu minulého roku. Protože na toto Apple nereagoval a chybu neopravil, rozhodli se kód propustit na věřejnost, protože věří, že jedině tímto způsobem lze Apple přimět k nějakému opatření.
https://https://www.youtube.com/watch?v=IYZkAIIzsIo
