Lažno predstavljanje, dejanje uporabe goljufivih besedilnih polj za zlonamerno zbiranje prijavnih poverilnic in drugih občutljivih informacij, je resna varnostna skrb.
Če potrebujete dokaz za to, razmislite o a dokaz o konceptu phishing napada ustvaril in delil razvijalec Felix Krause oktobra lani. Krause je dokazal, kako enostavno je replicirati sicer zaupanja vredne entitete in preprosto prositi uporabnike, da se odrečejo svojim občutljivim podatkom.
Napadi z lažnim predstavljanjem delujejo, ker ljudje zaupajo svojim napravam iOS. Običajno to ni problem. Toda uporabniki iOS so navajeni prejemati pojavna okna, ki zahtevajo njihov Apple ID in geslo, ko rutinsko uporabljajo svoje naprave. Napadi z lažnim predstavljanjem plenijo temu zaupanju.
In čeprav so aplikacije za lažno predstavljanje za iOS redke – Applovi pregledovalci App Store dobro opravijo svoje delo – včasih zlonamerne aplikacije lahko zdrsnejo skozi razpoke.
Na srečo Apple naredi korak proti lažnemu predstavljanju v iOS in macOS. Evo, kaj počnejo.
Vsebina
- Kaj je to?
- Kako deluje?
- Kje se bo pojavil?
-
Kdaj bo ven?
- Povezane objave:
Kaj je to?
V najnovejših beta različicah iOS 11.3 in macOS High Sierra 10.13.4 Apple dodaja tako imenovano ikono »Zasebnost«. V bistvu je to majhna ikona dveh silhuet ljudi, ki se rokujeta.
Po mnenju uporabnikov, ki testirajo beta iOS 11.3 in macOS 10.13.4, ob prvi namestitvi programske opreme jih pozdravi uvodna stran z razlago nove ikone zasebnosti.
Na strani je tudi pojasnjeno, da Apple meni, da je "zasebnost temeljna človekova pravica", torej dodatna varnostna funkcija.
Kako deluje?
Ikona Zasebnost se prikaže, ko Apple, Apple storitev ali Apple funkcija uradno zahteva vaše osebne podatke, kot sta vaš Apple ID in geslo.
Seveda Apple ugotavlja, da se ne bo pojavil z "vsako funkcijo". To verjetno pomeni, da boste le kdaj videli ikono Zasebnost, ko uporabljate iCloud ali se prijavite v različne Apple storitve s svojim poverilnice.
Apple je povečal tudi zasebnost z ustanovitvijo posredniške podružnice za zaščito informacij. To bi se moralo izkazati kot odvračanje hekerjev, ki poskušajo vdreti v vaše gotovinske transakcije Apple Pay.
Kje se bo pojavil?
To je del, ki trenutno ni povsem jasen. Apple ni določil, kje se bo ikona zasebnosti prikazala na napravi iOS. Lahko se prikaže v pojavnem oknu in zahteva poverilnice za prijavo (na primer poleg besedilnega polja).
Toda verjetnejši scenarij je, da se bo pojavil v zgornji menijski vrstici na iPhonu, ko bo iOS zahteval občutljive podatke. Če je temu tako, lažnega predstavljanja ne bi bilo mogoče preprosto dodati ikone v pojavno okno menija z lažnim besedilom.
Kdaj bo ven?
Funkcija ikone zasebnosti je trenutno na voljo v prvi beta različici iOS 11.3 in macOS High Sierra 10.13.4.
Trenutno sta različici macOS 10.13.4 in iOS 11.3 beta na voljo samo registriranim Apple razvijalcem. Seveda lahko pričakujemo, da bo kmalu izšla javna beta različica za tiste, ki so se prijavili na Applov program beta programske opreme.
Kolikor bo širša javnost prejela posodobitev, nismo povsem prepričani. Toda Apple je dejal, da bo to pomlad izdal končno javno različico iOS 11.3.
Mike je samostojni novinar iz San Diega v Kaliforniji.
Čeprav pokriva predvsem Apple in potrošniško tehnologijo, ima pretekle izkušnje s pisanjem o javni varnosti, lokalni vladi in izobraževanju za različne publikacije.
Na novinarskem področju je nosil kar nekaj klobukov, vključno s pisateljem, urednikom in oblikovalcem novic.