Az Apple új adathalászat elleni intézkedést vezet be az iOS 11.3 és a macOS 10.13.4 rendszerben

Az adathalászat, azaz a csalárd szövegmezők használata bejelentkezési hitelesítő adatok és egyéb érzékeny információk rosszindulatú gyűjtésére, komoly biztonsági aggályt jelent.

Ha erre bizonyítékra van szüksége, fontolja meg a az adathalász támadás koncepciójának bizonyítéka Felix Krause fejlesztő készítette és osztotta meg tavaly októberben. Krause bebizonyította, milyen egyszerű az egyébként megbízható entitások reprodukálása, és egyszerűen megkérheti a felhasználókat, hogy adjanak fel érzékeny adataikat.

Az adathalász támadások azért működnek, mert az emberek megbíznak iOS-eszközeikben. Általában ez nem probléma. Az iOS-felhasználók azonban megszokták, hogy az Apple ID-jüket és jelszavukat kérő előugró ablakok rutinszerűen használják eszközeiket. Az adathalász támadások ezt a bizalmat zsákmányolják.

És bár ritkák az adathalász iOS-alkalmazások – az Apple App Store értékelői jól végzik a munkájukat –, néha a rosszindulatú alkalmazások átcsúszhatnak a réseken.

Szerencsére az Apple lépést tesz az adathalászat elleni küzdelem felé iOS és macOS rendszerben. Íme, mit csinálnak.

Mi az?

Az iOS 11.3 és a macOS High Sierra 10.13.4 legújabb bétaverzióiban az Apple hozzáadja az úgynevezett „Adatvédelem” ikont. Alapvetően ez egy kis ikon két sziluettjei, akik kezet fognak.

A bétatesztelő felhasználók szerint iOS 11.3 és macOS 10.13.4, a szoftver első telepítésekor egy nyitóoldal fogadja őket, amely az új Adatvédelem ikont magyarázza.

Az oldal azt is kifejti, hogy az Apple úgy véli, hogy „a magánélet alapvető emberi jog”, ezért a kiegészítő biztonsági funkció.

Hogyan működik?

Az Adatvédelem ikon akkor jelenik meg, ha az Apple, egy Apple-szolgáltatás vagy egy Apple-szolgáltatás hivatalos kérést intéz az Ön személyes adataira, például az Apple ID-jára és jelszavára.

Természetesen az Apple megjegyzi, hogy nem jelenik meg „minden funkcióval”. Ez valószínűleg azt jelenti, hogy csak soha nem látja az Adatvédelem ikont, amikor az iCloudot használja, vagy bejelentkezik különböző Apple-szolgáltatásokba hitelesítő adatok.

Az Apple az adatok védelmét szolgáló közvetítő leányvállalat létrehozásával is megnövelte az adatvédelmet. Ennek elrettentőnek kell lennie a hackerek számára, akik megpróbálnak bejutni az Apple Pay készpénzes tranzakcióiba.

Hol fog megjelenni?

Ez az a rész, amely jelenleg nem teljesen világos. Az Apple nem határozta meg, hogy az Adatvédelem ikon hol jelenjen meg iOS-eszközön. Megjelenhet egy előugró ablakban, amely bejelentkezési adatokat kér (esetleg például a szövegmező mellett).

Valószínűbb azonban az, hogy ez megjelenik az iPhone felső menüsorában, amikor az iOS érzékeny adatokra vonatkozó kérést intéz. Ha ez a helyzet, akkor az adathalászok nem tehetik meg, hogy egyszerűen hozzáadják az ikont egy hamis szöveges menü előugró ablakához.

Mikor jelenik meg?

Az adatvédelmi ikon funkció jelenleg az iOS 11.3 és a macOS High Sierra 10.13.4 első bétaverziójában érhető el.

Jelenleg a macOS 10.13.4 és iOS 11.3 béta verziói csak regisztrált Apple-fejlesztők számára érhetők el. Természetesen hamarosan várható egy nyilvános béta megjelenése azoknak, akik feliratkoztak az Apple Beta Software Programjára.

Abban, hogy a nagyközönség mikor kapja meg a frissítést, nem vagyunk teljesen biztosak. Az Apple azonban azt mondta, hogy „idén tavasszal” kiadja az iOS 11.3 végleges nyilvános verzióját.