Pýta od vás iPhone heslo? Môže to byť podfuk

Odlíšiť podvodný dialóg od systémového nie je jednoduché. V rutine podľahne nástrahe každý.

(Zdroj: Felix Krause)

CUPERTINO, BRATISLAVA. Používatelia mobilných zariadení s operačným systémom iOS by mali byť mimoriadne opatrní pri vkladaní hesla k svojmu Apple ID.

Aplikácie môžu kedykoľvek podvrhnúť falošné dialógové okno, ktoré je na nerozoznanie od toho pravého.

Zobrazuje sa nepravidelne

Na bezpečnostnú hrozbu upozorňuje podľa magazínu ArsTechnica mobilný vývojár Felix Krause. Ten predviedol, ako možno do repozitára aplikácií zaradiť kód, ktorý pre krádež hesiel vytvára falošné dialógy.

Problémom je, že kritizované okno so žiadosťou o heslo sa zobrazuje často, nepravidelne a takmer bez možnosti odhalenia súvislostí.

Ak prebehnú aktualizácie, žiadajú sa zmeny bezpečnostných nastavení, alebo len čosi zlyhá pri inštalácii aplikácie, objaví sa žiadosť o heslo k Apple ID.

Používatelia, ktorí automaticky vpisujú znova a znova heslá nemusia zistiť, že ide o podvrh. Operačný systém nijakým spôsobom neodlišuje systémový dialóg od toho, ktorý dokáže vytvoriť aplikácia.

Odporúča sa preto heslá nevpisovať interaktívne, ale využiť pre ich vkladanie prístup do menu.

Odlišíť systémové dialógy

Bezpečnostní analytici sa nazdávajú, že hoci nejde o techniku zneužívanú hackermi, Apple by mal zapracovať nad tým, aby kľúčové systémové dialógy odlíšil od tých z aplikácií doplnkami, na ktoré softvéry dosah nemajú.

Príkladom je zmena farby systémových prvkov, či vloženie tajného slova do dialógu, ktoré pozná len Apple a používateľ samotný.

Dvojfaktorové prihlasovanie nie je riešením, zneužiť ho možno rovnakým spôsobom ako jednoduché heslá.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Naše mobilné bankovníctvo si prišli vyskúšať novinári z Rakúska
  2. Týchto 8 kritérií by mal kvalitný kolagén spĺňať
  3. Volkswagen a jeho štedrá nádielka modelov
  4. Venujte na Vianoce darček plný informácií!
  5. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  6. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  7. Ceny elektriny rastú. Firmy ale môžu ušetriť
  8. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám
  9. Hyundai Kona prekvapí výbavou aj dizajnom
  10. Top First moment dovolenky na leto 2018
  1. Auto ako vianočný darček, rastie záujem o zánovné vozidlá
  2. Vianočný bázar chalaňov
  3. Vianočné mecheche 2017
  4. Volkswagen a jeho štedrá nádielka modelov
  5. Študentskou osobnosťou Slovenska Ing. Martina Majorošová
  6. Majstrovstvá Stavebnej fakulty STU v Bratislave v plávaní 2017
  7. Týchto 8 kritérií by mal kvalitný kolagén spĺňať
  8. Beam Suntory zaznamenal silný rast predaja po zmene distribútora
  9. Zamestnanci a študenti EU v BA darovali radosť a vyčarili úsmev
  10. Rekonštrukcia v zime? Prečo nie?
  1. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou 7 357
  2. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém 6 116
  3. Naše mobilné bankovníctvo si prišli vyskúšať novinári z Rakúska 3 876
  4. Venujte na Vianoce darček plný informácií! 2 313
  5. Hyundai Kona prekvapí výbavou aj dizajnom 2 197
  6. Top First moment dovolenky na leto 2018 2 013
  7. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 1 906
  8. Projekt Zig Zag dokázal, že Slováci túžia po zaujímavom bývaní 1 761
  9. Ceny elektriny rastú. Firmy ale môžu ušetriť 1 649
  10. Elektronizácia verejnej správy? V Nemecku je rozhodnuté 1 319

Téma: Aplikácie


Článok je zaradený aj do ďalších tém Apple

Hlavné správy zo Sme.sk

DOMOV

S elektronickým receptom riskuje pacient tour po lekárňach

Čítačku kariet, ktorú potrebujú, aby sa pripojili do elektronického systému receptov, stále nemá 40 percent lekárnikov. Termíny už tlačia.

Neprehliadnite tiež

Otravovali už dinosaurov. V jantári našli zachovaného kliešťa

Je to sen paleontológa, opísal objav jeden z členov výskumného tímu.

Ako by vyzeralo Grónsko, keby sa roztopil jeho ľadovec

Teplé prúdy vplývajú na väčší počet ľadovcov, než vedci čakali.

Vznikla nová kapitola Harryho Pottera. Napísala ju umelá inteligencia

Dielo sa volá Harry Potter a portrét toho, čo vyzerá ako veľká kopa popola.

Vidíte na obrázku cikcakovité čiary? Môžete zažiť slepotu

Zakrivená slepota nie je diagnóza, spôsobuje ju evolúcia.

Prezradeniu deja nových Star Wars zabráni rozšírenie pre Chrome

Jednoduché rozšírenie označí stránky, ktoré môžu priveľa prezradiť.