Apple va implementa o nouă măsură anti-phishing în iOS 11.3, macOS 10.13.4

Phishing-ul, acțiunea de a folosi câmpuri de text frauduloase pentru a colecta în mod rău intenționat acreditările de conectare și alte informații sensibile, este o problemă serioasă de securitate.

Dacă aveți nevoie de dovezi în acest sens, luați în considerare a atac de tip phishing dovada conceptului creat și distribuit de dezvoltatorul Felix Krause în octombrie anul trecut. Krause a dovedit cât de ușor este să reproduci entități de încredere și să le ceri utilizatorilor să renunțe la datele lor sensibile.

Atacurile de phishing funcționează deoarece oamenii au încredere în dispozitivele lor iOS. În mod normal, aceasta nu este o problemă. Dar utilizatorii iOS sunt obișnuiți să obțină ferestre pop-up care le cer ID-ul Apple și parola atunci când își folosesc în mod obișnuit dispozitivele. Phishing-ul atacă această încredere.

Și, în timp ce aplicațiile iOS de tip phishing sunt rare – recenzenții Apple App Store își fac treaba bine – uneori aplicațiile rău intenționate pot scăpa prin fisuri.

Din fericire, Apple face un pas spre combaterea phishing-ului în iOS și macOS. Iată ce fac ei.

Ce este?

În cele mai recente versiuni beta ale iOS 11.3 și macOS High Sierra 10.13.4, Apple adaugă ceea ce numește pictograma „Confidențialitate”. Practic, este o mică pictogramă a doi oameni cu siluetă care își strâng mâna.

Potrivit utilizatorilor care testează beta iOS 11.3 și macOS 10.13.4, sunt întâmpinați cu o pagină de introducere care explică noua pictogramă de confidențialitate atunci când instalează software-ul pentru prima dată.

Pagina explică, de asemenea, că Apple consideră că „confidențialitatea este un drept fundamental al omului”, de unde și caracteristica suplimentară de securitate.

Cum functioneazã?

Pictograma de confidențialitate va apărea atunci când Apple, un serviciu Apple sau o funcție Apple face o solicitare oficială pentru informațiile dvs. personale, cum ar fi ID-ul și parola Apple.

Desigur, Apple observă că nu va apărea cu „fiecare caracteristică”. Asta înseamnă probabil că vei face numai tu vezi vreodată pictograma de confidențialitate atunci când folosești iCloud sau când te conectezi la diverse servicii Apple cu dvs acreditările.

Apple a crescut, de asemenea, confidențialitatea prin crearea unei subsidiare intermediare pentru a proteja informațiile. Acest lucru ar trebui să se dovedească un factor de descurajare pentru hackerii care încearcă să intre în tranzacțiile dvs. în numerar Apple Pay.

Unde va apărea?

Aceasta este partea care nu este complet clară în acest moment. Apple nu a specificat unde va apărea pictograma de confidențialitate pe un dispozitiv iOS. Ar putea apărea într-o fereastră pop-up care solicită acreditările de conectare (eventual lângă câmpul de text, de exemplu).

Dar un scenariu mai probabil este că va apărea în bara de meniu de sus pe un iPhone ori de câte ori iOS solicită informații sensibile. Dacă acesta este cazul, nu ar exista nicio modalitate ca phisheri să adauge pur și simplu pictograma într-un meniu de tip pop-up de text fraudulos.

Când va fi afară?

Funcția pictogramă de confidențialitate este disponibilă în prezent în prima versiune beta a iOS 11.3 și macOS High Sierra 10.13.4.

În acest moment, macOS 10.13.4 și iOS 11.3 beta sunt disponibile numai pentru dezvoltatorii Apple înregistrați. Desigur, ne putem aștepta ca o versiune beta publică pentru cei înscriși la Programul software beta al Apple să fie lansată în curând.

În ceea ce privește momentul în care publicul larg va primi actualizarea, nu suntem complet siguri. Dar Apple a spus că lansează versiunea publică finală a iOS 11.3 „în această primăvară”.