Apple внедрит новую меру по борьбе с фишингом в iOS 11.3 и macOS 10.13.4

Фишинг, то есть использование мошеннических текстовых полей для злонамеренного сбора учетных данных и другой конфиденциальной информации, представляет собой серьезную проблему с точки зрения безопасности.

Если вам нужны доказательства этого, рассмотрите доказательство концепции фишинг-атаки создан и распространен разработчиком Феликсом Краузе в октябре прошлого года. Краузе доказал, насколько легко реплицировать объекты, заслуживающие доверия, и просто попросить пользователей отказаться от их конфиденциальных данных.

Фишинговые атаки работают, потому что люди доверяют своим устройствам iOS. Обычно это не проблема. Но пользователи iOS привыкли получать всплывающие окна с запросом их Apple ID и пароля при обычном использовании своих устройств. Фишинговые атаки атакуют это доверие.

И хотя фишинговые приложения для iOS - редкость - рецензенты Apple App Store хорошо справляются со своей работой - иногда вредоносные приложения могут проскользнуть сквозь взлом.

К счастью, Apple делает шаг к борьбе с фишингом в iOS и macOS. Вот что они делают.

Что это?

В последних бета-версиях iOS 11.3 и macOS High Sierra 10.13.4 Apple добавляет то, что она называет значком «Конфиденциальность». По сути, это маленькая иконка двух людей на силуэтах, обменивающихся рукопожатием.

По словам пользователей, проходящих бета-тестирование iOS 11.3 а также macOS 10.13.4, при первой установке программного обеспечения их приветствует всплывающая страница с объяснением нового значка конфиденциальности.

На странице также объясняется, что Apple считает, что «конфиденциальность является фундаментальным правом человека», отсюда и дополнительная функция безопасности.

Как это работает?

Значок конфиденциальности появляется, когда Apple, служба Apple или функция Apple отправляют официальный запрос на предоставление вашей личной информации, такой как ваш Apple ID и пароль.

Конечно, Apple отмечает, что он не появится «со всеми функциями». Скорее всего, это означает, что вы будете только когда-либо видеть значок конфиденциальности при использовании iCloud или входе в различные службы Apple с помощью реквизиты для входа.

Apple также повысила уровень конфиденциальности, создав дочернюю компанию-посредника для защиты информации. Это должно послужить детективом для хакеров, пытающихся проникнуть в ваши денежные транзакции Apple Pay.

Где это появится?

Это та часть, которая пока не совсем ясна. Apple не указала, где будет отображаться значок конфиденциальности на устройстве iOS. Он может появиться во всплывающем окне с запросом учетных данных для входа (например, рядом с текстовым полем).

Но более вероятен сценарий, что он будет отображаться в верхней строке меню iPhone всякий раз, когда iOS запрашивает конфиденциальную информацию. В таком случае у фишеров не будет возможности просто добавить значок во всплывающее окно с мошенническим текстовым меню.

Когда он выйдет?

Функция значка конфиденциальности в настоящее время доступна в первой бета-версии iOS 11.3 и macOS High Sierra 10.13.4.

На данный момент бета-версии macOS 10.13.4 и iOS 11.3 доступны только зарегистрированным разработчикам Apple. Конечно, мы можем ожидать, что скоро будет выпущена публичная бета-версия для тех, кто подписался на программу бета-тестирования программного обеспечения Apple.

Что касается того, когда широкая публика получит обновление, мы не совсем уверены. Но Apple заявила, что выпускает финальную общедоступную версию iOS 11.3 «этой весной».