Phishing, det at bruge svigagtige tekstfelter til ondsindet at indsamle loginoplysninger og andre følsomme oplysninger, er et alvorligt sikkerhedsproblem.
Hvis du har brug for bevis for det, så overvej en proof of concept phishing-angreb oprettet og delt af udvikleren Felix Krause i oktober sidste år. Krause beviste, hvor nemt det er at kopiere ellers troværdige enheder og blot bede brugere om at opgive deres følsomme data.
Phishing-angreb virker, fordi folk stoler på deres iOS-enheder. Normalt er det ikke et problem. Men iOS-brugere er vant til at få pop op-vinduer, der beder om deres Apple-id og adgangskode, når de rutinemæssigt bruger deres enheder. Phishing-angreb præger denne tillid.
Og selvom phishing iOS-apps er sjældne - Apples App Store-anmeldere gør deres arbejde godt - nogle gange kan ondsindede apps glide igennem.
Heldigvis tager Apple et skridt mod at bekæmpe phishing i iOS og macOS. Her er hvad de laver.
Indhold
- Hvad er det?
- Hvordan virker det?
- Hvor vil det dukke op?
-
Hvornår udkommer den?
- Relaterede indlæg:
Hvad er det?
I de seneste betaversioner af iOS 11.3 og macOS High Sierra 10.13.4 tilføjer Apple, hvad det kalder et "privatlivs"-ikon. Dybest set er det et lille ikon af to silhuetterede mennesker, der giver hånd.
Ifølge brugere, der er betatester iOS 11.3 og macOS 10.13.4, bliver de mødt med en splash-side, der forklarer det nye Privacy-ikon, når de først installerer softwaren.
Siden forklarer også, at Apple mener, at "privatliv er en grundlæggende menneskeret", deraf den ekstra sikkerhedsfunktion.
Hvordan virker det?
Privatlivsikonet vises, når Apple, en Apple-tjeneste eller en Apple-funktion fremsætter en officiel anmodning om dine personlige oplysninger, såsom dit Apple-id og din adgangskode.
Selvfølgelig bemærker Apple, at det ikke dukker op med "hver funktion." Det betyder sandsynligvis, at du kun vil nogensinde se privatlivsikonet, når du bruger iCloud eller logger på forskellige Apple-tjenester med din legitimationsoplysninger.
Apple har også øget privatlivets fred ved at oprette et mellemliggende datterselskab til at beskytte oplysninger. Dette skulle vise sig at være en afskrækkelse for hackere, der forsøger at komme ind i dine Apple Pay-kontanttransaktioner.
Hvor vil det dukke op?
Dette er den del, der ikke er helt klar på nuværende tidspunkt. Apple specificerede ikke, hvor privatlivsikonet vises på en iOS-enhed. Det kunne dukke op i en pop-up, der beder om loginoplysninger (muligvis ved siden af tekstfeltet, for eksempel).
Men et mere sandsynligt scenario er, at det vises i den øverste menulinje på en iPhone, når iOS anmoder om følsomme oplysninger. Hvis det er tilfældet, ville der ikke være nogen måde for phishere blot at tilføje ikonet til en svigagtig tekstmenu-pop-up.
Hvornår udkommer den?
Funktionen Privatlivsikon er i øjeblikket tilgængelig i den første betaversion af iOS 11.3 og macOS High Sierra 10.13.4.
På dette tidspunkt er macOS 10.13.4 og iOS 11.3 betaerne kun tilgængelige for registrerede Apple-udviklere. Selvfølgelig kan vi forvente, at en offentlig beta for dem, der er tilmeldt Apples betasoftwareprogram, snart udgives.
For så vidt angår, hvornår offentligheden vil modtage opdateringen, er vi ikke helt sikre. Men Apple sagde, at det udruller den endelige offentlige version af iOS 11.3 "i foråret."
Mike er freelancejournalist fra San Diego, Californien.
Mens han primært dækker Apple og forbrugerteknologi, har han tidligere erfaring med at skrive om offentlig sikkerhed, lokale myndigheder og uddannelse til en række publikationer.
Han har båret en del hatte inden for journalistik, herunder forfatter, redaktør og nyhedsdesigner.