Apple implementiert neue Anti-Phishing-Maßnahme in iOS 11.3, macOS 10.13.4

Phishing, die Verwendung betrügerischer Textfelder zum böswilligen Sammeln von Anmeldeinformationen und anderen sensiblen Informationen, ist ein ernstes Sicherheitsproblem.

Wenn Sie einen Beweis dafür benötigen, ziehen Sie a. in Betracht Proof-of-Concept-Phishing-Angriff erstellt und geteilt von Entwickler Felix Krause im letzten Oktober. Krause hat bewiesen, wie einfach es ist, ansonsten vertrauenswürdige Entitäten zu replizieren und Benutzer einfach aufzufordern, ihre sensiblen Daten abzugeben.

Phishing-Angriffe funktionieren, weil die Leute ihren iOS-Geräten vertrauen. Normalerweise ist das kein Thema. Aber iOS-Benutzer sind es gewohnt, Pop-ups zu erhalten, die nach ihrer Apple-ID und ihrem Passwort fragen, wenn sie ihre Geräte routinemäßig verwenden. Phishing-Angriffe nutzen dieses Vertrauen aus.

Und obwohl Phishing-Apps für iOS selten sind – die Rezensenten des App Store von Apple machen ihre Arbeit gut – können bösartige Apps manchmal durch das Raster verschwinden.

Glücklicherweise unternimmt Apple einen Schritt zur Bekämpfung von Phishing in iOS und macOS. Hier ist, was sie tun.

Was ist es?

In den neuesten Beta-Versionen von iOS 11.3 und macOS High Sierra 10.13.4 fügt Apple ein sogenanntes „Datenschutz“-Symbol hinzu. Im Grunde ist es ein kleines Symbol von zwei Silhouetten von Menschen, die sich die Hand schütteln.

Laut Benutzern, die Betatests durchführen iOS 11.3 und macOS 10.13.4, werden sie mit einer Begrüßungsseite begrüßt, die das neue Datenschutzsymbol erklärt, wenn sie die Software zum ersten Mal installieren.

Auf der Seite wird auch erklärt, dass Apple "Datenschutz als grundlegendes Menschenrecht" betrachtet, daher die zusätzliche Sicherheitsfunktion.

Wie funktioniert es?

Das Datenschutzsymbol wird angezeigt, wenn Apple, ein Apple-Dienst oder eine Apple-Funktion eine offizielle Anfrage nach Ihren persönlichen Daten wie Ihrer Apple-ID und Ihrem Passwort stellt.

Natürlich stellt Apple fest, dass es nicht bei „jeder Funktion“ auftauchen wird. Das bedeutet wahrscheinlich, dass Sie nur das Datenschutzsymbol jemals sehen, wenn Sie iCloud verwenden oder sich mit Ihrem. bei verschiedenen Apple-Diensten anmelden Referenzen.

Apple hat auch den Datenschutz erhöht, indem es eine vermittelnde Tochtergesellschaft zum Schutz von Informationen geschaffen hat. Dies sollte sich als Abschreckung für Hacker erweisen, die versuchen, in Ihre Apple Pay-Bargeldtransaktionen einzudringen.

Wo wird es erscheinen?

Dies ist der Teil, der an dieser Stelle nicht ganz klar ist. Apple hat nicht angegeben, wo das Datenschutzsymbol auf einem iOS-Gerät angezeigt wird. Es könnte in einem Pop-up erscheinen, in dem nach Anmeldeinformationen gefragt wird (möglicherweise zum Beispiel neben dem Textfeld).

Ein wahrscheinlicheres Szenario ist jedoch, dass es in der oberen Menüleiste auf einem iPhone angezeigt wird, wenn iOS eine Anfrage nach vertraulichen Informationen stellt. Wenn dies der Fall ist, können Phisher das Symbol nicht einfach zu einem betrügerischen Textmenü-Popup hinzufügen.

Wann wird es erscheinen?

Die Datenschutzsymbolfunktion ist derzeit in der ersten Beta von iOS 11.3 und macOS High Sierra 10.13.4 verfügbar.

Derzeit sind die Betas von macOS 10.13.4 und iOS 11.3 nur für registrierte Apple-Entwickler verfügbar. Natürlich können wir damit rechnen, dass in Kürze eine öffentliche Beta für diejenigen veröffentlicht wird, die sich für das Beta-Softwareprogramm von Apple angemeldet haben.

Wir sind uns nicht ganz sicher, wann die Öffentlichkeit das Update erhalten wird. Aber Apple sagte, dass es "in diesem Frühjahr" die letzte öffentliche Version von iOS 11.3 herausbringen wird.