Запрос пароля Apple ID оказалось очень просто подделать
Разработчик Феликс Краузе (Felix Krause) раскрыл в своем блоге насколько просто можно устроить фишинговую атаку, нацеленную на сбор паролей Apple ID.
Как оказалось, официальный запрос пароля Apple ID можно очень легкой подделать. Пользователи iPhone и iPad привыкли получать от Apple запросы на пароль для покупок и доступа к iCloud, даже когда они не используют приложения App Store или iTunes.
Используя UIAlertController для эмуляции дизайн системного запроса пароля, разработчики могут создавать идентичный интерфейс и использовать его как инструмент для фишинга, способный обмануть многих пользователей устройств на базе iOS.
Краузе также рассказал, как отличить поддельный запрос. Если при нажатии на домашнюю кнопку приложение свернулось вместе с запросом, то оно фишинговое, а честный системный запрос останется на прежнем месте. Также фишинговый приложения не способны отправлять push-уведомления и не выводят оповещения с запросом пароля на экран блокировки. Краузе вообще советует не вводить информации и не давать разрешений во всплывающих окнах, а отклонять их и вводить вручную в настройках устройства.
Похожие записи:
- Представлен телефон для военных без камеры и с защищённым корпусом
- 12 апреля в истории: не только День космонавтики
- В Яндекс.Такси запустили «Детский» тариф
- День, когда сотовую сеть взломали
- В России появится новый способ подтверждения личности в интернете
- 28 января в истории: прощание с ЭЛТ, AMD Radeon HD 3870 X2, H.265 (HEVC)
- День, когда появилось метро
Свежие комментарии