Pýta od vás iPhone heslo? Môže to byť podfuk

Odlíšiť podvodný dialóg od systémového nie je jednoduché. V rutine podľahne nástrahe každý.

(Zdroj: Felix Krause)

CUPERTINO, BRATISLAVA. Používatelia mobilných zariadení s operačným systémom iOS by mali byť mimoriadne opatrní pri vkladaní hesla k svojmu Apple ID.

Aplikácie môžu kedykoľvek podvrhnúť falošné dialógové okno, ktoré je na nerozoznanie od toho pravého.

Zobrazuje sa nepravidelne

Na bezpečnostnú hrozbu upozorňuje podľa magazínu ArsTechnica mobilný vývojár Felix Krause. Ten predviedol, ako možno do repozitára aplikácií zaradiť kód, ktorý pre krádež hesiel vytvára falošné dialógy.

Problémom je, že kritizované okno so žiadosťou o heslo sa zobrazuje často, nepravidelne a takmer bez možnosti odhalenia súvislostí.

Ak prebehnú aktualizácie, žiadajú sa zmeny bezpečnostných nastavení, alebo len čosi zlyhá pri inštalácii aplikácie, objaví sa žiadosť o heslo k Apple ID.

Používatelia, ktorí automaticky vpisujú znova a znova heslá nemusia zistiť, že ide o podvrh. Operačný systém nijakým spôsobom neodlišuje systémový dialóg od toho, ktorý dokáže vytvoriť aplikácia.

Odporúča sa preto heslá nevpisovať interaktívne, ale využiť pre ich vkladanie prístup do menu.

Odlišíť systémové dialógy

Bezpečnostní analytici sa nazdávajú, že hoci nejde o techniku zneužívanú hackermi, Apple by mal zapracovať nad tým, aby kľúčové systémové dialógy odlíšil od tých z aplikácií doplnkami, na ktoré softvéry dosah nemajú.

Príkladom je zmena farby systémových prvkov, či vloženie tajného slova do dialógu, ktoré pozná len Apple a používateľ samotný.

Dvojfaktorové prihlasovanie nie je riešením, zneužiť ho možno rovnakým spôsobom ako jednoduché heslá.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Nové komorné bývanie v Karlovke? Karlove
  2. Talent - vzdelanie - úspech
  3. Elektro-horúčka v podaní Volkswagenu
  4. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  6. Máte hypotéku a chcete lepšie spávať?
  7. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  8. Slovanet spustil LTE internet aj na juhu Tokaja
  9. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk
  10. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME
  1. Talent - vzdelanie - úspech
  2. Príbeh tradičného družstva - príbeh Iva Hlisnikovského
  3. Fasáda hotela Danube sa nekolauduje, investor predložil návrhy
  4. Európske univerzity a podnikatelia spoločne
  5. Billa pomáha slabozrakým a nevidiacim s nákupmi už aj v Nitre
  6. Svetový roaming v O2 výhodnejšie
  7. 5 pravidiel ako prenajať nehnuteľnosť
  8. Elektro-horúčka v podaní Volkswagenu
  9. Hotel Devin Spa centre - relaxation in the intimate atmosphere
  10. The Horizont Resort **** - fun and wellness
  1. 16 tipov na poznávacie zájazdy so slovenským sprievodcom 25 761
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s? 17 047
  3. Mio MiVue 733 WiFi - snadno přeneste záznam autokamery do mobilu 14 260
  4. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME 11 049
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche 5 908
  6. Tatra banka spustila najmodernejší internet banking pre firmy 5 650
  7. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk 5 017
  8. Máte hypotéku a chcete lepšie spávať? 5 012
  9. Hektická Moskva, ktorá nikdy nespí 3 706
  10. Slovanet spustil LTE internet aj v okolí Prešova 2 566

Téma: Aplikácie


Článok je zaradený aj do ďalších tém Apple

Hlavné správy zo Sme.sk

DOMOV

Poradenská firma u Maďariča mohla zneužívať dôverné informácie

Poradenská spoločnosť Centire mala o eurofondovej výzve pre kreatívny priemysel na ministerstve kultúry informácie vždy ako prvá.

DOMOV

Dobré ráno: Česká ČSSD? Fico im rozprával o bordeli a prostitútkach

Českí sociálni demokrati zmenili šéfa.

KOMENTÁRE

Centire je názornou ukážkou prokorupčného prostredia okolo eurofondov

Zodpovední sú všetci účastníci procesu.

Neprehliadnite tiež

Vedci ukázali, ako fungujú fake news (a kto bude ich obeťou)

Veda ukazuje, prečo falošné správy fungujú, ako falošné správy fungujú a na koho najefektívnejšie fungujú.

Spreje, čističe či lepidlá spôsobujú rovnaké znečistenie ako výfuky áut

Nová štúdia upozorňuje, že vplyv chemikálií v domácnosti sa veľmi podceňuje.

Test: Honor 9 Lite je pekný smartfón za málo peňazí

Aj keď nie je dokonalý, je jedným z najlepších smartfónov, ktoré vás finančne nezruinujú.