Pýta od vás iPhone heslo? Môže to byť podfuk

Odlíšiť podvodný dialóg od systémového nie je jednoduché. V rutine podľahne nástrahe každý.

(Zdroj: Felix Krause)

CUPERTINO, BRATISLAVA. Používatelia mobilných zariadení s operačným systémom iOS by mali byť mimoriadne opatrní pri vkladaní hesla k svojmu Apple ID.

Aplikácie môžu kedykoľvek podvrhnúť falošné dialógové okno, ktoré je na nerozoznanie od toho pravého.

Článok pokračuje pod video reklamou

Zobrazuje sa nepravidelne

Na bezpečnostnú hrozbu upozorňuje podľa magazínu ArsTechnica mobilný vývojár Felix Krause. Ten predviedol, ako možno do repozitára aplikácií zaradiť kód, ktorý pre krádež hesiel vytvára falošné dialógy.

Problémom je, že kritizované okno so žiadosťou o heslo sa zobrazuje často, nepravidelne a takmer bez možnosti odhalenia súvislostí.

Ak prebehnú aktualizácie, žiadajú sa zmeny bezpečnostných nastavení, alebo len čosi zlyhá pri inštalácii aplikácie, objaví sa žiadosť o heslo k Apple ID.

Používatelia, ktorí automaticky vpisujú znova a znova heslá nemusia zistiť, že ide o podvrh. Operačný systém nijakým spôsobom neodlišuje systémový dialóg od toho, ktorý dokáže vytvoriť aplikácia.

Odporúča sa preto heslá nevpisovať interaktívne, ale využiť pre ich vkladanie prístup do menu.

Odlišíť systémové dialógy

Bezpečnostní analytici sa nazdávajú, že hoci nejde o techniku zneužívanú hackermi, Apple by mal zapracovať nad tým, aby kľúčové systémové dialógy odlíšil od tých z aplikácií doplnkami, na ktoré softvéry dosah nemajú.

Príkladom je zmena farby systémových prvkov, či vloženie tajného slova do dialógu, ktoré pozná len Apple a používateľ samotný.

Dvojfaktorové prihlasovanie nie je riešením, zneužiť ho možno rovnakým spôsobom ako jednoduché heslá.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Javorina otvorila svoj tretí showroom na Slovensku
  2. Arabská exotika: Top hotely v Ománe
  3. Pracujú vo svojich komunitách. Má Slovensko lokálnych lídrov?
  4. Boj o vedenie radnice v známom kúpeľnom meste
  5. Ako dostať akné pod kontrolu? Odhaľte jeho príčiny!
  6. Ušetrite na vykurovaní s novým Teplom so zárukou od ZSE
  7. Vo VSD prepli na vyššiu rýchlosť, šetria nám čas a peniaze
  8. Alena Bašistová: Nikomu nejdem brať hlasy a ani s nimi kšeftovať
  9. Vianoce a Silvester v teple: Pätnásť tipov, kam sa vybrať
  10. Najužitočnejšia appka
  1. Billa otvorila svoju 150. predajňu na Slovensku
  2. Javorina otvorila svoj tretí showroom na Slovensku
  3. Arabská exotika: Top hotely v Ománe
  4. Pracujú vo svojich komunitách. Má Slovensko lokálnych lídrov?
  5. Boj o vedenie radnice v známom kúpeľnom meste
  6. Polus Market – trh v srdci nákupného centra
  7. Ako dostať akné pod kontrolu? Odhaľte jeho príčiny!
  8. Ušetrite na vykurovaní s novým Teplom so zárukou od ZSE
  9. Vo VSD prepli na vyššiu rýchlosť, šetria nám čas a peniaze
  10. Alena Bašistová: Nikomu nejdem brať hlasy a ani s nimi kšeftovať
  1. Najužitočnejšia appka 17 466
  2. Vianoce a Silvester v teple: Pätnásť tipov, kam sa vybrať 17 159
  3. V O2 to s dátami poriadne prehnali 10 997
  4. Arabská exotika: Top hotely v Ománe 10 150
  5. Zistili sme, ako sa vyrába najčistejší slnečnicový olej 9 605
  6. IKEA je postavená na tých správnych hodnotách 6 379
  7. Účet za liečbu chlapca? Šesť miliónov eur 4 418
  8. Do boja s plastovým odpadom na Slovensku vstúpil prvý reťazec 4 356
  9. Javorina otvorila svoj tretí showroom na Slovensku 3 799
  10. Alena Bašistová: Nikomu nejdem brať hlasy a ani s nimi kšeftovať 3 603

Téma: iOS


Článok je zaradený aj do ďalších tém iPhone, Aplikácie, Apple

Hlavné správy zo Sme.sk

AUTORSKÁ STRANA PETRY PROCHÁZKOVEJ

Pravidlá duelu: keď ruský generál stratí glanc

Šéf ruskej gardy vyzval Navaľného na súboj.

Blog Radovana Bránika

Synovia Detvy, Bytes a ďalší z kola von

Ľudia z pozadia firmy BYTES sa v obave z negatívnej publicity ozvali.

SVET

Irán po útoku predvolal európskych veľvyslancov

Irán krajiny obvinil, že poskytujú útočisko opozičným skupinám.

Neprehliadnite tiež

Rusko sa nezúčastní na americkom projekte stanice na orbite Mesiaca

Rusko spustí svoj program nepilotovaných letov na Mesiac v roku 2021.