Apple ще внедри нова мярка против фишинг в iOS 11.3, macOS 10.13.4

Фишингът, действието на използване на измамни текстови полета за злонамерено събиране на идентификационни данни за вход и друга чувствителна информация, е сериозен проблем за сигурността.

Ако имате нужда от доказателство за това, помислете за a доказателство за концептуална фишинг атака създадено и споделено от разработчика Феликс Краузе миналия октомври. Краузе доказа колко лесно е да се копират иначе надеждни обекти и просто да се помолят потребителите да се откажат от своите чувствителни данни.

Фишинг атаките работят, защото хората се доверяват на своите iOS устройства. Обикновено това не е проблем. Но потребителите на iOS са свикнали да получават изскачащи прозорци с молба за техния Apple ID и парола, когато рутинно използват своите устройства. Фишинг атаките са жертва на това доверие.

И докато фишинг приложенията за iOS са рядкост – рецензентите на Apple App Store вършат работата си добре – понякога злонамерените приложения могат да се промъкнат през пукнатините.

За щастие Apple прави стъпка към борбата с фишинг в iOS и macOS. Ето какво правят.

Какво е?

В най-новите бета версии на iOS 11.3 и macOS High Sierra 10.13.4 Apple добавя това, което нарича икона „Поверителност“. По принцип това е малка икона на двама силуети хора, които се ръкуват.

Според потребители, които са на бета тестване iOS 11.3 и macOS 10.13.4, те са посрещнати с начална страница, обясняваща новата икона за поверителност, когато за първи път инсталират софтуера.

Страницата също така обяснява, че Apple вярва, че „поверителността е основно човешко право“, оттук и допълнителната функция за сигурност.

Как работи?

Иконата за поверителност ще се появи, когато Apple, услуга на Apple или функция на Apple отправят официална заявка за вашата лична информация, като вашия Apple ID и парола.

Разбира се, Apple отбелязва, че няма да се появи с „всяка функция“. Това вероятно означава, че само ще някога виждате иконата за поверителност, когато използвате iCloud или влизате в различни услуги на Apple с вашия акредитивни писма.

Apple също така увеличи поверителността, като създаде посредническо дъщерно дружество за защита на информацията. Това трябва да се окаже възпиращ фактор за хакерите, които се опитват да влязат във вашите парични транзакции на Apple Pay.

Къде ще се появи?

Това е частта, която не е напълно ясна на този етап. Apple не посочи къде ще се показва иконата за поверителност на устройство с iOS. Може да се появи в изскачащ прозорец с искане за идентификационни данни за вход (евентуално до текстовото поле, например).

Но по-вероятният сценарий е, че ще се появява в горната лента с менюта на iPhone, когато iOS прави заявка за чувствителна информация. Ако случаят е такъв, няма да има начин фишърите просто да добавят иконата към изскачащо меню с измамно текстово меню.

Кога ще излезе?

Функцията икона за поверителност в момента е налична в първата бета версия на iOS 11.3 и macOS High Sierra 10.13.4.

Към този момент бета версиите на macOS 10.13.4 и iOS 11.3 са достъпни само за регистрирани разработчици на Apple. Разбира се, можем да очакваме скоро да бъде пусната публична бета версия за тези, които са се регистрирали в програмата за бета софтуер на Apple.

Що се отнася до това кога широката публика ще получи актуализацията, не сме напълно сигурни. Но Apple каза, че пуска последната публична версия на iOS 11.3 „тази пролет“.