Apple implementerar en ny åtgärd mot nätfiske i iOS 11.3, macOS 10.13.4

Nätfiske, handlingen att använda bedrägliga textfält för att skadligt samla in inloggningsuppgifter och annan känslig information, är ett allvarligt säkerhetsproblem.

Om du behöver bevis på det, överväg a proof of concept phishing attack skapat och delat av utvecklaren Felix Krause i oktober förra året. Krause bevisade hur lätt det är att replikera annars pålitliga enheter och helt enkelt be användarna att ge upp sina känsliga uppgifter.

Nätfiskeattacker fungerar eftersom människor litar på sina iOS-enheter. Normalt sett är det inte ett problem. Men iOS-användare är vana vid att få popup-fönster som ber om deras Apple-ID och lösenord när de rutinmässigt använder sina enheter. Nätfiskeattacker tär på det förtroendet.

Och även om phishing iOS-appar är sällsynta – Apples App Store-recensenter gör sitt jobb bra – ibland kan skadliga appar glida igenom stolarna.

Lyckligtvis tar Apple ett steg mot att bekämpa nätfiske i iOS och macOS. Här är vad de gör.

Vad är det?

I de senaste betaversionerna av iOS 11.3 och macOS High Sierra 10.13.4 lägger Apple till vad de kallar en "Sekretess"-ikon. I grund och botten är det en liten ikon av två silhuetterade personer som skakar hand.

Enligt användare som betatestar iOS 11.3 och macOS 10.13.4, hälsas de med en startsida som förklarar den nya sekretessikonen när de först installerar programvaran.

Sidan förklarar också att Apple anser att "sekretess är en grundläggande mänsklig rättighet", därav den extra säkerhetsfunktionen.

Hur fungerar det?

Sekretessikonen visas när Apple, en Apple-tjänst eller en Apple-funktion gör en officiell begäran om din personliga information, såsom ditt Apple-ID och lösenord.

Naturligtvis noterar Apple att det inte dyker upp med "varje funktion". Det betyder troligen att du bara kommer någonsin se sekretessikonen när du använder iCloud eller loggar in på olika Apple-tjänster med din referenser.

Apple har också ökat integriteten genom att skapa ett mellanliggande dotterbolag för att skydda information. Detta bör visa sig vara ett avskräckande medel för hackare som försöker ta sig in i dina Apple Pay-kontanttransaktioner.

Var kommer det att dyka upp?

Det här är den del som inte är helt klar just nu. Apple angav inte var sekretessikonen kommer att visas på en iOS-enhet. Det kan dyka upp i ett popup-fönster som ber om inloggningsuppgifter (till exempel bredvid textfältet).

Men ett mer troligt scenario är att det kommer att visas i den övre menyraden på en iPhone när iOS gör en begäran om känslig information. Om så är fallet skulle det inte finnas något sätt för nätfiskare att bara lägga till ikonen i en falsk textmeny.

När kommer den ut?

Funktionen Sekretessikon är för närvarande tillgänglig i den första betaversionen av iOS 11.3 och macOS High Sierra 10.13.4.

För närvarande är betaversionerna av macOS 10.13.4 och iOS 11.3 endast tillgängliga för registrerade Apple-utvecklare. Naturligtvis kan vi förvänta oss en offentlig betaversion för dem som är registrerade för Apples betaprogram som snart släpps.

När det gäller när allmänheten kommer att få uppdateringen är vi inte helt säkra. Men Apple sa att det kommer att rulla ut den slutliga offentliga versionen av iOS 11.3 "i vår."