Phishing, akt používania podvodných textových polí na zlomyseľné zhromažďovanie prihlasovacích údajov a iných citlivých informácií, je vážnym bezpečnostným problémom.
Ak o tom potrebujete dôkaz, zvážte a dôkaz o koncepte phishingového útoku vytvoril a zdieľal vývojár Felix Krause v októbri minulého roka. Krause dokázal, aké ľahké je replikovať inak dôveryhodné entity a jednoducho požiadať používateľov, aby sa vzdali svojich citlivých údajov.
Phishingové útoky fungujú, pretože ľudia dôverujú svojim iOS zariadeniam. Za normálnych okolností to nie je problém. Používatelia iOS sú však zvyknutí na to, že pri bežnom používaní svojich zariadení sa im vyskakovacie okná pýtajú na Apple ID a heslo. Phishingové útoky korisťujú túto dôveru.
A zatiaľ čo phishingové aplikácie pre iOS sú zriedkavé – recenzenti Apple App Store robia svoju prácu dobre – niekedy môžu škodlivé aplikácie preniknúť cez trhliny.
Našťastie spoločnosť Apple robí krok v boji proti phishingu v systémoch iOS a macOS. Tu je to, čo robia.
Obsah
- Čo je to?
- Ako to funguje?
- Kde sa objaví?
-
Kedy to bude vonku?
- Súvisiace príspevky:
Čo je to?
V najnovších beta verziách iOS 11.3 a macOS High Sierra 10.13.4 Apple pridáva ikonu, ktorú nazýva „Ochrana osobných údajov“. V podstate je to malá ikona dvoch siluetových ľudí, ktorí si podávajú ruky.
Podľa používateľov, ktorí testujú beta verziu iOS 11.3 a macOS 10.13.4, pri prvej inštalácii softvéru ich privíta úvodná stránka s vysvetlením novej ikony ochrany osobných údajov.
Stránka tiež vysvetľuje, že spoločnosť Apple verí, že „súkromie je základným ľudským právom“, a preto ide o dodatočnú bezpečnostnú funkciu.
Ako to funguje?
Ikona ochrany osobných údajov sa zobrazí, keď spoločnosť Apple, služba spoločnosti Apple alebo funkcia spoločnosti Apple odošle oficiálnu žiadosť o vaše osobné údaje, ako je vaše Apple ID a heslo.
Apple samozrejme poznamenáva, že sa nezobrazí s „každou funkciou“. To pravdepodobne znamená, že budete len pri používaní iCloud alebo pri prihlasovaní sa do rôznych služieb Apple pomocou vášho poverenia.
Apple tiež zvýšil súkromie vytvorením sprostredkovateľskej dcérskej spoločnosti na ochranu informácií. To by sa malo ukázať ako odstrašujúci prostriedok pre hackerov, ktorí sa snažia dostať do vašich hotovostných transakcií Apple Pay.
Kde sa objaví?
Toto je časť, ktorá v tomto bode nie je úplne jasná. Spoločnosť Apple nešpecifikovala, kde sa na zariadení so systémom iOS zobrazí ikona ochrany osobných údajov. Môže sa zobraziť vo vyskakovacom okne so žiadosťou o prihlasovacie údaje (napríklad vedľa textového poľa).
Pravdepodobnejší scenár je však ten, že sa objaví v hornom paneli ponuky na iPhone vždy, keď iOS požiada o citlivé informácie. Ak je to tak, phisheri by nemohli jednoducho pridať ikonu do kontextového menu s podvodným textom.
Kedy to bude vonku?
Funkcia ikony súkromia je momentálne dostupná v prvej beta verzii iOS 11.3 a macOS High Sierra 10.13.4.
V súčasnosti sú beta verzie macOS 10.13.4 a iOS 11.3 dostupné iba pre registrovaných vývojárov spoločnosti Apple. Samozrejme, môžeme očakávať, že čoskoro bude vydaná verejná beta verzia pre tých, ktorí sa prihlásili do programu Apple Beta Software.
Pokiaľ ide o to, kedy dostane široká verejnosť aktualizáciu, nie sme si úplne istí. Apple však uviedol, že konečnú verejnú verziu iOS 11.3 uvádza na trh „túto jar“.
Mike je novinár na voľnej nohe zo San Diega v Kalifornii.
Hoci sa venuje predovšetkým spoločnosti Apple a spotrebiteľským technológiám, má skúsenosti s písaním o verejnej bezpečnosti, miestnej samospráve a vzdelávaní pre rôzne publikácie.
V oblasti žurnalistiky nosil niekoľko klobúkov vrátane spisovateľa, redaktora a spravodajského dizajnéra.