Pýta od vás iPhone heslo? Môže to byť podfuk

Odlíšiť podvodný dialóg od systémového nie je jednoduché. V rutine podľahne nástrahe každý.

(Zdroj: Felix Krause)

CUPERTINO, BRATISLAVA. Používatelia mobilných zariadení s operačným systémom iOS by mali byť mimoriadne opatrní pri vkladaní hesla k svojmu Apple ID.

Aplikácie môžu kedykoľvek podvrhnúť falošné dialógové okno, ktoré je na nerozoznanie od toho pravého.

Zobrazuje sa nepravidelne

Na bezpečnostnú hrozbu upozorňuje podľa magazínu ArsTechnica mobilný vývojár Felix Krause. Ten predviedol, ako možno do repozitára aplikácií zaradiť kód, ktorý pre krádež hesiel vytvára falošné dialógy.

Problémom je, že kritizované okno so žiadosťou o heslo sa zobrazuje často, nepravidelne a takmer bez možnosti odhalenia súvislostí.

Ak prebehnú aktualizácie, žiadajú sa zmeny bezpečnostných nastavení, alebo len čosi zlyhá pri inštalácii aplikácie, objaví sa žiadosť o heslo k Apple ID.

Používatelia, ktorí automaticky vpisujú znova a znova heslá nemusia zistiť, že ide o podvrh. Operačný systém nijakým spôsobom neodlišuje systémový dialóg od toho, ktorý dokáže vytvoriť aplikácia.

Odporúča sa preto heslá nevpisovať interaktívne, ale využiť pre ich vkladanie prístup do menu.

Odlišíť systémové dialógy

Bezpečnostní analytici sa nazdávajú, že hoci nejde o techniku zneužívanú hackermi, Apple by mal zapracovať nad tým, aby kľúčové systémové dialógy odlíšil od tých z aplikácií doplnkami, na ktoré softvéry dosah nemajú.

Príkladom je zmena farby systémových prvkov, či vloženie tajného slova do dialógu, ktoré pozná len Apple a používateľ samotný.

Dvojfaktorové prihlasovanie nie je riešením, zneužiť ho možno rovnakým spôsobom ako jednoduché heslá.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Naše mobilné bankovníctvo si prišli vyskúšať novinári z Rakúska
  2. Venujte na Vianoce darček plný informácií!
  3. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  4. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  5. Ceny elektriny rastú. Firmy ale môžu ušetriť
  6. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám
  7. Top First moment dovolenky na leto 2018
  8. Hyundai Kona prekvapí výbavou aj dizajnom
  9. Na tohtoročných trhoch pred Auparkom vystúpi aj Katka Koščová
  10. Elektronizácia verejnej správy? V Nemecku je rozhodnuté
  1. Naše mobilné bankovníctvo si prišli vyskúšať novinári z Rakúska
  2. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  3. Venujte na Vianoce darček plný informácií!
  4. Bezplatné rozšírenie do prehliadača
  5. Ceny elektriny rastú. Firmy ale môžu ušetriť.
  6. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  7. Ceny elektriny rastú. Firmy ale môžu ušetriť
  8. HB Reavis sťahuje žiadosť na pridelenie osvedčenia o Smart City
  9. Do zóny Nové Nivy v Bratislave pribudne projekt
  10. Ako sa zmenili autá za štvrťstoročie?
  1. Top First moment dovolenky na leto 2018 6 463
  2. Reportáž: Jaternice a klobásy pred jedením netreba šúpať 5 143
  3. Projekt Zig Zag dokázal, že Slováci túžia po zaujímavom bývaní 3 422
  4. Hyundai Kona prekvapí výbavou aj dizajnom 3 178
  5. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém 2 404
  6. Toto sú najlepší umelci za uplynulý rok 2 192
  7. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 2 037
  8. Investícia do dlhopisov s fixným výnosom 7,25 % p.a. 1 774
  9. Ako pôjdu vlaky po novom? Mení sa cestovný poriadok 1 663
  10. Elektronizácia verejnej správy? V Nemecku je rozhodnuté 1 576

Téma: Aplikácie


Článok je zaradený aj do ďalších tém Apple

Hlavné správy zo Sme.sk

DOMOV

Zbrane zo Slovenska znovu zabíjali v zahraničí

Hoci sa medzinárodná operácia začala už v marci, slovenského predajcu zbraní doteraz nikto nekontaktoval.

DOMOV

Rok 1994: Keď sa valec Mečiar naplno rozbehol krajinou

Vladimíra Mečiara z postup premiéra dvakrát odvolali a vždy sa vrátil.

DOMOV

Dobré ráno: Slovensko sa stalo zbraňovým rajom pre teroristov

Zbrane zo Slovenska zásobujú mafiánov.

KOMENTÁRE

Rusi odchádzajú, Sýria ďalej trpí

Účet za Sýriu sme už dostali a je ním vystrájanie dvoch veľmocí v úpadku.

Neprehliadnite tiež

Klávesové skratky pre Excel vám ušetria čas. Naučte sa ich

Prinášame prehľad najpoužívanejších skratiek pre tabuľkový program.

Teoretická astrofyzika dosiahla triumf, našli kilonovu

Ďalekohľady zachytili prvý optický náprotivok zdroja gravitačných vĺn. Výsledkom splynutia dvojice neutrónových hviezd je kilonova.

Fyzici objavili novú formu hmoty, jej základom je prázdno

Excitonium po prvýkrát teoreticky opísali pred päťdesiatimi rokmi. Teraz potvrdili, že existuje.

Chcú zistiť, či medzihviezdny asteroid neposlali mimozemšťania

Ak asteroid vysiela signály, výsledky by mohli mať už do niekoľkých dní.

OBJEKTÍV

Hudobník má protézu namiesto ruky. Dokáže s ňou hrať na piano

Protéza využíva ultrazvuk, ktorým prenáša svalové zášklby do pohybu umelých prstov.