Apple, iOS 11.3, macOS 10.13.4에서 새로운 피싱 방지 조치 구현

사기성 텍스트 필드를 사용하여 로그인 자격 증명 및 기타 민감한 정보를 악의적으로 수집하는 행위인 피싱은 심각한 보안 문제입니다.

그 증거가 필요하면 고려하십시오 개념 증명 피싱 공격 지난 10월 개발자 Felix Krause가 만들고 공유했습니다. Krause는 그렇지 않으면 신뢰할 수 있는 엔터티를 복제하고 사용자에게 중요한 데이터를 포기하도록 요청하는 것이 얼마나 쉬운지 증명했습니다.

피싱 공격은 사람들이 iOS 기기를 신뢰하기 때문에 작동합니다. 일반적으로 그것은 문제가 되지 않습니다. 그러나 iOS 사용자는 일상적으로 기기를 사용할 때 Apple ID와 암호를 묻는 팝업이 표시되는 데 익숙합니다. 피싱 공격은 이러한 신뢰를 노립니다.

그리고 피싱 iOS 앱은 드물지만(Apple의 App Store 검토자는 업무를 잘 수행합니다.) 때로는 악성 앱이 틈새로 빠져나갈 수 있습니다.

운 좋게도 Apple은 iOS 및 macOS에서 피싱과 싸우기 위한 조치를 취하고 있습니다. 다음은 그들이 하는 일입니다.

그것은 무엇입니까?

iOS 11.3 및 macOS High Sierra 10.13.4의 최신 베타 버전에서 Apple은 "개인 정보" 아이콘을 추가하고 있습니다. 기본적으로 두 사람이 악수하는 실루엣의 작은 아이콘입니다.

베타 테스트 중인 사용자에 따르면 iOS 11.3 그리고 맥OS 10.13.4, 소프트웨어를 처음 설치할 때 새로운 개인 정보 보호 아이콘을 설명하는 스플래시 페이지가 표시됩니다.

이 페이지는 또한 Apple이 "프라이버시가 기본적인 인권"이라고 믿고 있으므로 추가 보안 기능이 있다고 설명합니다.

어떻게 작동합니까?

개인 정보 보호 아이콘은 Apple, Apple 서비스 또는 Apple 기능이 Apple ID 및 암호와 같은 개인 정보를 공식적으로 요청할 때 나타납니다.

물론 Apple은 "모든 기능"이 표시되지는 않을 것이라고 말합니다. 그것은 아마도 당신이 iCloud를 사용하거나 다양한 Apple 서비스에 로그인할 때 개인 정보 보호 아이콘이 신임장.

Apple은 또한 정보를 보호하기 위해 중개 자회사를 만들어 개인 정보를 강화했습니다. 이는 Apple Pay 현금 거래에 침입하려는 해커를 억제하는 역할을 합니다.

어디에 나타날 것인가?

이것은 현시점에서 완전히 명확하지 않은 부분입니다. Apple은 iOS 기기에서 개인 정보 보호 아이콘이 표시될 위치를 지정하지 않았습니다. 로그인 자격 증명을 묻는 팝업에 나타날 수 있습니다(예: 텍스트 필드 옆에 있을 수 있음).

그러나 가능한 시나리오는 iOS가 민감한 정보를 요청할 때마다 iPhone의 상단 메뉴 막대에 나타날 것이라는 것입니다. 그렇다면 피싱 사기꾼이 사기성 텍스트 메뉴 팝업에 아이콘을 추가하는 방법은 없을 것입니다.

언제 나올까요?

개인 정보 아이콘 기능은 현재 iOS 11.3 및 macOS High Sierra 10.13.4의 첫 번째 베타에서 사용할 수 있습니다.

현재 macOS 10.13.4 및 iOS 11.3 베타는 등록된 Apple 개발자만 사용할 수 있습니다. 물론 Apple의 베타 소프트웨어 프로그램에 가입한 사람들을 위한 공개 베타가 곧 출시될 것으로 예상할 수 있습니다.

일반 대중이 언제 업데이트를 받게 될지는 확실하지 않습니다. 그러나 Apple은 "올 봄" iOS 11.3의 최종 공개 버전을 출시할 것이라고 말했습니다.