Phishing, het gebruik van frauduleuze tekstvelden om kwaadwillig inloggegevens en andere gevoelige informatie te verzamelen, is een ernstig beveiligingsprobleem.
Als je daar bewijs van nodig hebt, overweeg dan een proof of concept phishing-aanval gemaakt en gedeeld door ontwikkelaar Felix Krause afgelopen oktober. Krause bewees hoe gemakkelijk het is om anderszins betrouwbare entiteiten te repliceren en gebruikers eenvoudigweg te vragen hun gevoelige gegevens op te geven.
Phishing-aanvallen werken omdat mensen hun iOS-apparaten vertrouwen. Normaal gesproken is dat geen probleem. Maar iOS-gebruikers zijn gewend om pop-ups te krijgen waarin om hun Apple ID en wachtwoord wordt gevraagd wanneer ze hun apparaten routinematig gebruiken. Phishing-aanvallen zijn een prooi voor dat vertrouwen.
En hoewel phishing iOS-apps zeldzaam zijn - Apple's App Store-recensenten doen hun werk goed - soms kunnen schadelijke apps door de kieren glippen.
Gelukkig zet Apple een stap in de strijd tegen phishing in iOS en macOS. Dit is wat ze doen.
Inhoud
- Wat is het?
- Hoe werkt het?
- Waar zal het verschijnen?
-
Wanneer komt het uit?
- Gerelateerde berichten:
Wat is het?
In de nieuwste bètaversies van iOS 11.3 en macOS High Sierra 10.13.4 voegt Apple een zogenaamd 'Privacy'-pictogram toe. Kortom, het is een klein icoon van twee gesilhouetteerde mensen die elkaar de hand schudden.
Volgens gebruikers die bètatesten doen iOS 11.3 en macOS 10.13.4, worden ze begroet met een splash-pagina waarin het nieuwe Privacy-pictogram wordt uitgelegd wanneer ze de software voor het eerst installeren.
De pagina legt ook uit dat Apple gelooft dat "privacy een fundamenteel mensenrecht is", vandaar de extra beveiligingsfunctie.
Hoe werkt het?
Het Privacy-pictogram verschijnt wanneer Apple, een Apple-service of een Apple-functie een officieel verzoek doet om uw persoonlijke gegevens, zoals uw Apple ID en wachtwoord.
Natuurlijk merkt Apple op dat het niet met "elke functie" zal verschijnen. Dat betekent waarschijnlijk dat je alleen ooit het Privacy-pictogram ziet wanneer u iCloud gebruikt of inlogt bij verschillende Apple-services met uw referenties.
Apple heeft ook de privacy verhoogd door een intermediaire dochteronderneming op te richten om informatie te beschermen. Dit zou een afschrikmiddel moeten zijn voor hackers die proberen toegang te krijgen tot uw Apple Pay-contante transacties.
Waar zal het verschijnen?
Dit is het deel dat op dit moment niet helemaal duidelijk is. Apple heeft niet aangegeven waar het Privacy-pictogram op een iOS-apparaat zal verschijnen. Het kan verschijnen in een pop-up waarin om inloggegevens wordt gevraagd (eventueel naast het tekstveld bijvoorbeeld).
Maar een waarschijnlijker scenario is dat het in de bovenste menubalk op een iPhone verschijnt wanneer iOS om gevoelige informatie verzoekt. Als dat het geval is, zouden phishers niet zomaar het pictogram kunnen toevoegen aan een frauduleus pop-upvenster met tekstmenu.
Wanneer komt het uit?
De functie Privacypictogram is momenteel beschikbaar in de eerste bètaversie van iOS 11.3 en macOS High Sierra 10.13.4.
Op dit moment zijn de bèta's van macOS 10.13.4 en iOS 11.3 alleen beschikbaar voor geregistreerde Apple-ontwikkelaars. Natuurlijk kunnen we binnenkort een openbare bèta verwachten voor degenen die zich hebben aangemeld voor het bètasoftwareprogramma van Apple.
Wat betreft wanneer het grote publiek de update zal ontvangen, weten we niet helemaal zeker. Maar Apple zei dat het de laatste openbare versie van iOS 11.3 "dit voorjaar" uitrolt.
Mike is een freelance journalist uit San Diego, Californië.
Hoewel hij voornamelijk Apple en consumententechnologie behandelt, heeft hij in het verleden ervaring met schrijven over openbare veiligheid, lokale overheid en onderwijs voor verschillende publicaties.
Hij heeft nogal wat hoeden gedragen in de journalistiek, waaronder schrijver, redacteur en nieuwsontwerper.