LastPass, una versione fake avvistata (e poi rimossa) sull'App Store di Apple

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/apple/...le_124216.html

LastPass ha avvisato che una copia falsa della sua app di gestione delle password è stata distribuita attraverso l'App Store di Apple. L'app fraudolenta potrebbe essere usata per rubare le credenziali degli utenti.

Click sul link per visualizzare la notizia.

[Saturn]

Originariamente inviato da Redazione di Hardware Upgrade

Sorprendentemente, nonostante il rigido processo di controllo di Apple, l'app clone è rimasta disponibile per il download per diverso tempo prima di venire rimossa.

A dimostrazione del fatto che bisogna usare la testa. Sempre.

Qualsiasi device si possegga.

[insane74]

e proprio quando Apple difende il proprio App store sottolineando che quelli "terzi" saranno meno sicuri, ecco che spunta sullo store ufficiale un'app scam che chissà come ha passato il loro scrupolosi controlli.
è già capitato in passato, ma il tempismo è pessimo!

[AlexSwitch]

Ohhps Tim!!! Te l'hanno fatta sotto il naso...

[luca.camminacieli]

Era già capitato come fatto notare da altri. Accade più 'raramente' nell'applestore ma va comunque prestata la dovuta attenzione..

[Piedone1113]

Originariamente inviato da luca.camminacieli

Era già capitato come fatto notare da altri. Accade più 'raramente' nell'applestore ma va comunque prestata la dovuta attenzione..

Scusami, ma se capita su un app qualsiasi potrei pure capirlo, ma su un app che dovrebbe provvedere ad aumentare la sicurezza degli utenti è inammissibile a prescindere di quale store si parli.
Poi se faccio della sicurezza del mio store il punto di forza sui concorrenti ridicolizzandoli dando l'erronea certezza dell'attendibilità della stessa ai propri utenti e cado in queste colossali bufale...

[Marko#88]

Originariamente inviato da Saturn

A dimostrazione del fatto che bisogna usare la testa. Sempre.

Qualsiasi device si possegga.

Ma è risaputo che gli utenti Apple siano più scemi degli altri. I tuttologi del forum lo dicono sempre.

[TorettoMilano]

mettiamo in cerchio tenendoci per mano e diciamo assieme "nessuno ha mai detto app store sia 100% sicuro, uno store in cui viene pagata gente per verificare app molto probabilmente sarà più sicuro di uno store in cui le verifiche di sicurezza siano *gratta prima palla destra e poi palla sinistra*"
un giro tutti assieme e poi ripetiamo da capo!!!

[insane74]

Originariamente inviato da TorettoMilano

mettiamo in cerchio tenendoci per mano e diciamo assieme "nessuno ha mai detto app store sia 100% sicuro, uno store in cui viene pagata gente per verificare app molto probabilmente sarà più sicuro di uno store in cui le verifiche di sicurezza siano *gratta prima palla destra e poi palla sinistra*"
un giro tutti assieme e poi ripetiamo da capo!!!

invece di investire risorse per minimizzare i rischi di store di terze parti https://www.macrumors.com/2024/02/03...-marketplaces/ le potrebbero investire per migliorare la sicurezza del, finora unico, store ufficiale, così da evitare casi simili.
se già ORA scappano queste evidenti app scam, come farà Apple a proteggerci dagli store terzi brutti e cattivi?

PS: inutile rispondere con le solite trollate.
come si vede dalla firma ho tutto Apple, e a meno che costretto (=l'app che mi serve risulterà disponibile solo in store terzi) su iPhone/iPad non installerò mai uno store terzo. ma dopo anni di "lo store apple è sicuro, il sideloading è pericoloso", ecco che cascano su un clamoroso caso di app scam.
NON dovrebbe succedere.
evidentemente il loro processi di validazione delle app non è così rigoroso come ci vogliono far credere.

[TorettoMilano]

Originariamente inviato da insane74

invece di investire risorse per minimizzare i rischi di store di terze parti https://www.macrumors.com/2024/02/03...-marketplaces/ le potrebbero investire per migliorare la sicurezza del, finora unico, store ufficiale, così da evitare casi simili.
se già ORA scappano queste evidenti app scam, come farà Apple a proteggerci dagli store terzi brutti e cattivi?

PS: inutile rispondere con le solite trollate.
come si vede dalla firma ho tutto Apple, e a meno che costretto (=l'app che mi serve risulterà disponibile solo in store terzi) su iPhone/iPad non installerò mai uno store terzo. ma dopo anni di "lo store apple è sicuro, il sideloading è pericoloso", ecco che cascano su un clamoroso caso di app scam.
NON dovrebbe succedere.
evidentemente il loro processi di validazione delle app non è così rigoroso come ci vogliono far credere.

ipotizziamo app store sia sicuro al 90%, perchè io cliente apple dovrei accettare l'apertura del sistema verso store terzi sicuri al 70%?
non bisogna avere uno store sicuro al 100% per rifiutare store meno sicuri.

in merito a iphone l'apertura ad oggi di store terzi passa da un controllo di apple (quindi sicurezza app store=sicurezza store terzi), a queste condizioni mi stanno benissimo gli store terzi

[Saturn]

Originariamente inviato da insane74

[...]

Non rispondergli oltre. Anzi non rispondetegli oltre. Sprecate tempo e ricomincerebbe il solito loop, per l'ennesima volta.

Fidatevi.

[insane74]

Originariamente inviato da Saturn

Non rispondergli oltre. Anzi non rispondetegli oltre. Sprecate tempo e ricomincerebbe il solito loop, per l'ennesima volta.

Fidatevi.

si si, infatti mi fermo qui. ho già visto com'è finita negli altri thread.

[zoomx]

C'è da dire che secondo l'articolo se ne sono accorti quelli di LastPass non quelli di Apple.

[Saturn]

Originariamente inviato da zoomx

C'è da dire che secondo l'articolo se ne sono accorti quelli di LastPass non quelli di Apple.

Esatto. Ma quello che mi fa più pensare:

LastPass, l'azienda alla base del noto gestore di password, ha recentemente lanciato un allarme dopo aver scoperto una falsa copia della propria app distribuita tramite l'App Store di Apple. L'applicazione fraudolenta, chiamata "LassPass", è simile all'originale, ma è probabile che sia stata utilizzata come esca per rubare le credenziali degli utenti incauti.

La controversa app clone presenta un'icona e un'interfaccia utente che riprendeono quelle dell'app legittima di LastPass. Lo sviluppatore, tuttavia, è un certo "Parvati Patel" anziché LastPass Inc. Inoltre l'app ha ricevuto una sola recensione, mentre quella originale ne conta oltre 50 mila, dettagli che farebbero subito dubitare l'utente più esperto. In merito all'applicazione fake, LastPass ha prontamente segnalato la sua presenza ad Apple, pubblicando inoltre un avviso sul proprio sito dove invita gli utenti a verificare con attenzione la correttezza dell'app scaricata, confrontando nome, publisher e numero di recensioni.

Non solo non se ne è accorta Apple ma Lastpass e già qui stendiamo un velo estremamente pietoso, ma anche gli utenti, come diamine fanno a cascare in una truffa così evidente. Una e dico una sola recensione ?

Ma non è venuto a nessuno "il dubbio" ?

[marcram]

Originariamente inviato da Saturn

...
ma anche gli utenti, come diamine fanno a cascare in una truffa così evidente. Una e dico una sola recensione ?

Ma non è venuto a nessuno "il dubbio" ?

No, perché è proprio la convinzione assoluta di essere al sicuro a fregarli...
Apple mi dice che l'AppStore è perfettamente sicuro, io ci credo e installo qualsiasi cosa senza nemmeno guardare...

Un po' come quelli che installano 2-3 antivirus sul pc, e poi aprono i peggiori link ed eseguibili, perché si sentono protetti...

[TorettoMilano]

Originariamente inviato da marcram

No, perché è proprio la convinzione assoluta di essere al sicuro a fregarli...
Apple mi dice che l'AppStore è perfettamente sicuro, io ci credo e installo qualsiasi cosa senza nemmeno guardare...

Un po' come quelli che installano 2-3 antivirus sul pc, e poi aprono i peggiori link ed eseguibili, perché si sentono protetti...

ovvio, invece chi usa android scarica dai posti più improbabili e ci pensa 10 volte prima di fare ca**ate consci della minor sicurezza della app. la media di ingnegneri aerospaziali con lode tra gli androidiani è appunto altissima

raga davvero ma basta

[Saturn]

Originariamente inviato da marcram

No, perché è proprio la convinzione assoluta di essere al sicuro a fregarli...
Apple mi dice che l'AppStore è perfettamente sicuro, io ci credo e installo qualsiasi cosa senza nemmeno guardare...

Un po' come quelli che installano 2-3 antivirus sul pc, e poi aprono i peggiori link ed eseguibili, perché si sentono protetti...

Sarà che sono "del settore" (informatico) ma io store android o apple che sia, se non mi documento un minimo sull'app in questione, non la installo.

Sulla "fiducia" proprio no, mi dispiace.

[luca.camminacieli]

Originariamente inviato da Piedone1113

Scusami, ma se capita su un app qualsiasi potrei pure capirlo, ma su un app che dovrebbe provvedere ad aumentare la sicurezza degli utenti è inammissibile a prescindere di quale store si parli.
Poi se faccio della sicurezza del mio store il punto di forza sui concorrenti ridicolizzandoli dando l'erronea certezza dell'attendibilità della stessa ai propri utenti e cado in queste colossali bufale...

Forse mi sono espresso male...sono d'accordo in effetti. Per questo dico che prima di scaricare nel proprio device qualsivoglia app o programma si debba controllare un minimo l'affidabilità dello stesso, a prescindere dallo store, sistema operativo o device che si stia utilizzando..

[marcram]

Originariamente inviato da Saturn

Sarà che sono "del settore" (informatico) ma io store android o apple che sia, se non mi documento un minimo sull'app in questione, non la installo.

Sulla "fiducia" proprio no, mi dispiace.

E così dovrebbe essere.
Soprattutto con app che servono a memorizzare password...

[Piedone1113]

Originariamente inviato da marcram

E così dovrebbe essere.
Soprattutto con app che servono a memorizzare password...

E smettere di menarlo in lungo ed in largo che l'ecosistema Apple è una cassaforte.
Apple è brava a fare il marketing migliore di sempre ad ogni nuova uscita.
Molti Utenti Apple sono i più poccaloni di sempre perchè hanno smesso di usare il cervello e fidarsi delle dichiarizioni di un brand.
Adesso arriva un appleboy qualunque che continuando a magnificare la sicurezza assoluta dell'apple store, ti confida che comunque si informa prima di installe un app dall'apple store ( da Cock o da pescivendolo sotto casa).
Ma se ti informi per i contenuti dell'app store dovresti farlo ugualmente anche per store alternativi o gli store Android:
I casi sono 2 o le sparano grosse, o le sparano grosse
caso 1)
non controllano e non si informano sulle app

caso 2)
controllano le app, ma allore è una cazzata che PlayStore è intrinsecamente più insicuro di App Store