If you're an iPhone or iPad owner, your encrypted passwords, bank details and other private details may be at risk from hackers. Estimates suggest around 1,000 iOS apps are vulnerable to a flaw in connectivity software from AFNetworking. This includes Uber, Microsoft's OneDrive and Movies by Flixster and the flaw leaves any information, even if its sent over a seemingly secure Https connection, potentially open to hackers. Search for apps below . Estimates from security researchers suggest around 1,000 iOS apps are vulnerable to a flaw in connectivity software from AFNetworking. This includes Uber, Microsoft's OneDrive and Movies by Flixster. Use the tool above to see if your favourite apps are vulnerable to the flaw . It was first reported at the end of last month by security researchers Simone Bovi and Mauro Gentile and specifically applies to version 2.5.1 of AFNetworking. The flaw was active between 24 January until it was flagged up on 25 March. The day the flaw was announced, and subsequently patched, there were said to be 20,000 iOS apps using the AFNetworking library and that were updated or released on the App Store after the flawed code was added. Not all apps and developers use AFNetworking, and figures suggest the source code library features on around 100,000 apps in total. The flaw was first reported at the end of last month by security researchers Simone Bovi and Mauro Gentile and specifically applies to version 2.5.1 of AFNetworking. The Uber app is shown left and its vulnerability report, taken from SourceDNA's online tool is shown right . The security researchers are asking readers to highlight any apps still at risk in the comments on its blog post. At the time of writing, Microsoft's OneDrive (vulnerability report is pictured) is still at risk, as is Citrix OpenVoice Audio Conferencing and Alibaba.com . The flaw was first reported at the end of last month by security researchers Simone Bovi and Mauro Gentile and specifically applies to version 2.5.1. The flaw was active between 24 January until it was flagged up in 25 March. The day the flaw was announced, and subsequently patched, there were said to be 20,000 iOS apps using the AFNetworking library and that were updated or released on the App Store after the flawed code was added. Within the 20,000 potentially vulnerable apps, security experts at SourceDNA found that 55 per cent were running version 2.5.0 older. Some 40 per cent were not using the section of the library that applied to secure connections, leaving 5 per cent, or around 1,000 apps, at risk. Within the 20,000 potentially vulnerable apps, security experts at SourceDNA found that 55 per cent were running version 2.5.0 older. Some 40 per cent were not using the section of the library that applied to secure connections, leaving 5 per cent, or around 1,000 apps, at risk. SourceDNA has continued to monitor these apps and created a search tool to let developers - and phone users - check to see if their apps and devices are at risk. The security researchers are asking readers to highlight any apps still at risk in the comments on its blog post. At the time of writing, Microsoft's OneDrive is still at risk, as is Uber, Citrix OpenVoice Audio Conferencing and Alibaba.com. 'It amazes us that an open-source library that introduced a security flaw for only six weeks exposed millions of users to attack,' said SourceDNA in the post. 'As apps continue to be patched and released, we'll keep you informed as to how quickly developers are addressing this major flaw. 'We've already seen some good uptake of the fixed 2.5.2 version in the latest versions of vulnerable apps - kudos to Yahoo for quickest patch - but some are still in the App Store review queue.'
Estimates suggest around 1,000 iPhone and iPad apps are vulnerable .
Examples include Uber, Microsoft's OneDrive and Movies by Flixster .
The flaw is with software called AFNetworking used by developers .
SourceDNA has released a search tool to see if your phone is at risk .
אם אתה בעל אייפון או אייפד, הסיסמאות המוצפנות שלך, פרטי הבנק ופרטים פרטיים אחרים עשויים להיות בסיכון מהאקרים. ההערכות מצביעות על כך שכ-1,000 אפליקציות iOS חשופות לליקוי בתוכנת הקישוריות של AFNetworking. זה כולל את Uber, OneDrive של מיקרוסופט ו-Movies by Flixster והפגם מותיר כל מידע, גם אם הוא נשלח דרך חיבור Https מאובטח לכאורה, פתוח להאקרים. חפש אפליקציות למטה. הערכות של חוקרי אבטחה מצביעות על כך שכ-1,000 אפליקציות iOS חשופות לליקוי בתוכנת הקישוריות של AFNetworking. זה כולל את Uber, OneDrive של מיקרוסופט ו-Movies by Flixster. השתמש בכלי למעלה כדי לראות אם האפליקציות המועדפות עליך חשופות לפגם. זה דווח לראשונה בסוף החודש שעבר על ידי חוקרי האבטחה Simone Bovi ו- Mauro Gentile והוא מתייחס ספציפית לגרסה 2.5.1 של AFNetworking. הפגם היה פעיל בין ה-24 בינואר עד שסומן ב-25 במרץ. ביום שבו הוכרז הפגם, ולאחר מכן תוקן, נאמר שיש 20,000 אפליקציות iOS המשתמשות בספריית AFNetworking ושעודכנו או שוחררו ב-App Store לאחר הוספת הקוד הפגום. לא כל האפליקציות והמפתחים משתמשים ב-AFNetworking, והנתונים מצביעים על תכונות ספריית קוד המקור בכ-100,000 אפליקציות בסך הכל. הפגם דווח לראשונה בסוף החודש שעבר על ידי חוקרי האבטחה Simone Bovi ו-Mauro Gentile והוא חל במיוחד על גרסה 2.5.1 של AFNetworking. אפליקציית Uber מוצגת משמאל ודוח הפגיעות שלה, שנלקח מהכלי המקוון של SourceDNA מוצג מימין. חוקרי האבטחה מבקשים מהקוראים להדגיש אפליקציות שעדיין נמצאות בסיכון בהערות בפוסט בבלוג שלה. בזמן כתיבת שורות אלה, OneDrive של מיקרוסופט (דוח הפגיעות בתמונה) עדיין נמצא בסיכון, וכך גם Citrix OpenVoice Audio Conferencing ו- Alibaba.com. הפגם דווח לראשונה בסוף החודש שעבר על ידי חוקרי האבטחה Simone Bovi ו-Mauro Gentile והוא חל במיוחד על גרסה 2.5.1. הפגם היה פעיל בין ה-24 בינואר עד שסומן ב-25 במרץ. ביום שבו הוכרז הפגם, ולאחר מכן תוקן, נאמר שיש 20,000 אפליקציות iOS המשתמשות בספריית AFNetworking ושעודכנו או שוחררו ב-App Store לאחר הוספת הקוד הפגום. בתוך 20,000 האפליקציות שעלולות להיות פגיעות, מומחי אבטחה ב-SourceDNA גילו ש-55% מריצים גרסה 2.5.0 ישנה יותר. כ-40% לא השתמשו בחלק של הספרייה שחל על חיבורים מאובטחים, מה שהותיר 5%, או כ-1,000 אפליקציות, בסיכון. בתוך 20,000 האפליקציות שעלולות להיות פגיעות, מומחי אבטחה ב-SourceDNA גילו ש-55% מריצים גרסה 2.5.0 ישנה יותר. כ-40% לא השתמשו בחלק של הספרייה שחל על חיבורים מאובטחים, מה שהותיר 5%, או כ-1,000 אפליקציות, בסיכון. SourceDNA המשיכה לעקוב אחר האפליקציות הללו ויצרה כלי חיפוש כדי לאפשר למפתחים - ולמשתמשי טלפון - לבדוק אם האפליקציות והמכשירים שלהם נמצאים בסיכון. חוקרי האבטחה מבקשים מהקוראים להדגיש אפליקציות שעדיין נמצאות בסיכון בהערות בפוסט בבלוג שלה. בזמן כתיבת שורות אלה, OneDrive של מיקרוסופט עדיין בסיכון, כמו גם Uber, Citrix OpenVoice Audio Conferencing ו-Alibaba.com. "מדהים אותנו שספריית קוד פתוח שהציגה פגם אבטחה במשך שישה שבועות בלבד חשפה מיליוני משתמשים להתקפה", אמר SourceDNA בפוסט. "ככל שהאפליקציות ממשיכות להיות מתוקנות ומשוחררות, נעדכן אותך באיזו מהירות מפתחים מטפלים בפגם הגדול הזה. "כבר ראינו קליטה טובה של גרסת 2.5.2 הקבועה בגרסאות האחרונות של אפליקציות פגיעות - כל הכבוד ליאהו על התיקון המהיר ביותר - אבל חלקם עדיין נמצאים בתור הסקירה של App Store."
ההערכות מצביעות על כך שכ-1,000 אפליקציות אייפון ואייפד פגיעות.
דוגמאות כוללות Uber, OneDrive של מיקרוסופט ו-Movies by Flixster.
הפגם הוא בתוכנה הנקראת AFNetworking המשמשת מפתחים.
SourceDNA פרסמה כלי חיפוש כדי לראות אם הטלפון שלך נמצא בסיכון.