Ang kapintasan sa seguridad sa icloud ay maaaring nakawin ang iyong iphone o ipad password
Sa kabila ng pagsisikap ng Apple na pigilan ito, ang operating system ng iOS ay mananatiling mahina laban sa pag-atake. At hindi namin pinag -uusapan ang pagkabigo na nagbibigay-daan sa iyo upang i-restart ang iPhone gamit ang isang mensahe sa SMS, ngunit nahaharap kami sa isang mas seryosong banta: ang pagnanakaw ng mga password sa iCloud. Ito ay lumabas na ang isang developer ay nag-publish ng isang video na nagpapakita ng isang kapintasan sa seguridad ng iOS na nagpapahintulot sa password ng iCloud na nakawin mula sa anumang iPhone o iPad at, maliban kung alam ng apektadong gumagamit ang mga hakbang sa seguridad na babanggitin namin dito artikulo, ikaw ay malamang na mahulog sa bitag.
Ngunit una, kilalanin natin ang kapintasan sa seguridad na ito. Nang hindi napupunta sa mga teknikal na detalye, nahaharap kami sa isang kapintasan sa seguridad na nagbibigay-daan sa iyo upang magpadala ng mga email na gumagaya sa Apple at, sa parehong oras, na nagsasama ng isang pop-up window kung saan hiniling ang gumagamit na ipasok ang kanilang email at password sa iCloud. Ang mga email ay tumingin ganap na normal, at ang antas ng detalye ng pagbabanta na ito ay tulad ng anumang gumagamit na walang kaalaman sa teknikal ay maaaring perpektong napaloob sa bitag.
Sa katunayan, sa video na nai-echo ng American website na ArsTechnica makikita natin kung gaano kadali ang pagsasagawa ng isang atake ng ganitong uri (at kung gaano katotoo ang hitsura ng email na natanggap ng mga apektadong gumagamit). Tulad ng nakikita mo sa video, ang pagbabanta ay naroroon kahit sa bersyon ng iOS 8.3 ng operating system na iOS.
9wiMG-oqKf0
Ngunit, para sa kapayapaan ng pag-iisip ng mga gumagamit ng Apple, may ilang mga pahiwatig na maaaring payagan kaming mabilis na makita ang pekeng email na ito. Upang magsimula, halos imposible para sa Apple na hilingin sa amin na ipasok ang aming password sa iCloud mula sa isang email, at mas kaunti kung hihilingin nito sa amin na gawin ito sa isang pop-up window. Gayundin, kung titingnan namin ang maliliit na detalye, makikita natin na ang pop-up window ng pekeng email na ito ay mag-scroll up kapag binuksan ang virtual keyboard, na kung saan mismo ay dapat na alerto sa amin bago maglagay ng anumang password.
At ito ay, kahit na totoo na ang Apple ay mayroon pa ring nakabinbing usapin pagdating sa seguridad ng mga mobile device, ang sentido komun ay ang pinakamahusay na proteksyon na mayroon ang mga may-ari ng isang iPhone o iPad. Ang pagpapanatiling ligtas ng iPhone o iPad ay hindi kumplikado, at mapoprotektahan namin ang aming aparato laban sa anumang banta sa pamamagitan ng pagsunod sa tatlong simpleng hakbang. Sa kaso ng tukoy na paglabag sa seguridad, sa pamamagitan lamang ng pag - aktibo ng dalawang hakbang na pag-verify pinipigilan namin ang aming password mula sa pagpunta sa kamay ng iba.
