Дэвид Ҳанак Дар вебсайти Феликс Краус, таҳиягари паси барнома парвози зуд, як пораи маълумоти хеле ҷолиб имрӯз дар бораи усули охирини гузаронидани ҳамлаи фишинг пайдо шуд, ки айни замон дар платформаи iOS имконпазир аст. Ин ҳамла пароли корбари дастгоҳро ҳадаф қарор медиҳад ва хатарнок аст, зеро он воқеан воқеӣ ба назар мерасад. Ва то ҳадде, ки корбари ҳамлашуда метавонад бо ташаббуси худ пароли худро аз даст диҳад.
Ин метавонад бошад шавқи шумо
Феликс худаш вебсайт консепсияи нави ҳамлаи фишингро ифода мекунад, ки метавонад ба дастгоҳҳои iOS ворид шавад. Ин хануз руй намедихад (гарчанде ки ин чанд сол боз имконпазир буд), ин танхо намоиши он чизест, ки имконпазир аст. Мантиқан, муаллиф рамзи аслии ин ҳакро дар вебсайти худ нишон намедиҳад, аммо аз эҳтимол дур нест, ки касе онро санҷида бошад.
Асосан, ин ҳамлаест, ки қуттии муколамаи iOS-ро барои гирифтани пароли ҳисоби Apple ID-и корбар истифода мебарад. Мушкилот дар он аст, ки ин равзана аз тирезаи воқеие, ки ҳангоми иҷозати амалҳо дар iCloud ё Дӯкони Барномаҳо пайдо мешавад, фарқ намекунад.
Ин метавонад бошад шавқи шумо
Истифодабарандагон ба ин поп-ап одат кардаанд ва аслан ҳангоми пайдо шудани он онро ба таври худкор пур мекунанд. Мушкилот вақте ба миён меояд, ки тавлидкунандаи ин равзана на система, балки ҳамлаи бадқасдона аст. Шумо метавонед бубинед, ки ин навъи ҳамла дар тасвирҳои галерея чӣ гуна аст. Вебсайти Феликс дақиқ тавсиф мекунад, ки чӣ гуна чунин ҳамла метавонад рух диҳад ва чӣ гуна онро истифода бурдан мумкин аст. Кифоя аст, ки замимаи насбшуда дар дастгоҳи iOS дорои скрипти мушаххасе бошад, ки ин ҳамкории интерфейси корбарро оғоз мекунад.
Фотогалерея
Муҳофизат бар зидди ин намуди ҳамла нисбатан осон аст, аммо шумораи ками онҳо фикр мекунанд, ки аз он истифода баранд. Агар шумо ягон бор чунин тиреза пайдо кунед ва шумо гумон кунед, ки чизе дуруст нест, танҳо Тугмаи Home -ро пахш кунед (ё муодили нармафзори он…). Барнома ба замина меафтад ва агар муколамаи парол қонунӣ бошад, шумо онро дар экрани худ хоҳед дид. Агар ин ҳамлаи фишингӣ бошад, пас аз баста шудани барнома тиреза нопадид мешавад. Шумо метавонед усулҳои бештарро дар вебсайти муаллиф, ки ман онро хондан тавсия медиҳам. Эҳтимол як масъалаи вақт аст, ки ҳамлаҳои шабеҳ ба барномаҳо дар Store App паҳн шаванд.
Сарчашма: krausefx
Пас, чунин ҳамла дар як барномаи қонунӣ эҳтимолан аз назорати Apple намегузарад, дуруст?
Ҳамин тавр, боз, агар шумо кулбрейк надошта бошед, шумо ҷои сайди онро надоред.
PS: Ман ҳеҷ гоҳ ин овози "муқаррарӣ"-ро надидаам. Ман Touch ID-ро дар ҳама ҷо истифода мебарам ;-).
Хуб, ман ӯро имрӯз дидам. Ва дар iPad mini TID вуҷуд надорад. Танҳо шаби гузашта ман почтаи электронӣ гирифтам, ки касе кӯшиш мекунад бо ID Apple-и ман аз Chrome дар Windows ворид шавад. Албатта, ман дар субҳ паролро иваз кардам. Субҳи, вақте ки iPad mini-и SIM-и ман ба WiFi ва интернет пайваст, он гумшуда ва қулфшуда хабар дод ва ман дар ин бора дар почтаи электронии худ паём гирифтам. Ман гумон мекунам, ки иваз кардани парол ҳама чизро ҳал кард, аммо ҳама бояд воқеан эҳтиёт бошанд. Ман аз ҳама паём дар экрани iPad ба ҳайрат омадам, ба расм нигаред. Ин ба назари ман чандон стандартӣ нест ва суроғаи почтаи электронӣ ҳама чизро мегӯяд - ин қаллобӣ аст ва онҳо мехостанд тафсилоти воридшавии маро гиранд.
... расмро бубинед. https://uploads.disquscdn.com/images/81787f49f7358d75acc8a8265cc5014288f07bed46bceeca1254da2086501947.png
Ва агар ман пурсам, ки ин чӣ гуна барнома буд?
Сипос.
Ман дар бораи ягон барнома намедонам, ман аз чизе огоҳ нестам. Ман iPad-ро каме истифода мекунам, амалан қариб як мақсад ва таҷҳизоти он ба он мувофиқат мекунад - чанд чизи асосӣ, чизи дигар, холӣ. Ба ғайр аз навсозӣ баъзан (ва кам аст), ман дар он ҷо ҳеҷ чизро насб намекунам, бинобар ин, ин охирин дастгоҳҳои ман аст, ки ман чунин чизеро интизор будам.
Ва оё шумо Jailbreak доред?
Бале, ман гунг ҳастам. Пароли туро гирифтанд ва "дастгоҳи гумшуда" доданд ва паём навишт. Бубахшед. Савол ин аст, ки чӣ тавр онҳо гузарвожаи шуморо гирифтанд. Оё шумо як парол барои хидматҳои сершумор доред? Он дар Интернет паҳн шудааст (дар вебсайт пайдо кардан мумкин аст https://haveibeenpwned.com почтаи электронӣ ё номи корбарии худро дар куҷо ворид мекунед)?
Ман танҳо фикр мекунам, ки писарон вақте ки онҳо гузарвожаи аслиро ба шумо гузоштанд, инро дар назар надоштанд, гарчанде ки ин барои шумо хеле хуб аст, аммо он чизест, ки онҳо клик меноманд.
Бале, ман фикр мекунам, ки ин метавонад бошад. Албатта, ӯ дар ин сайт сабт дорад. Аммо бояд ҳар як суроғаи почтаи электронии аз 10 сол калонтар бошад. :-)
Ман jailbreak надорам ва ҳеҷ гоҳ надоштам.
Навтаринҳо низ ҳастанд :-) Ба шумо лозим буд, ки дар вақти нодуруст LinkedIn ва Dropbox дошта бошед ва ин аллакай бо шумо рӯй дода истодааст :-)
Эҳ, агар ман дар ин бора замоне пас аз гузаштан ба 3GS навишта будам, вақте ки дар ин бора фикр мекардам, метавонистам "маъруф" бошам... На, таърих бозӣ намекунад :-D
Аз тарафи дигар, агар тиреза дар ман пайдо шавад ва ман намедонам, ки ман бо AppStore муоширатро оғоз мекунам, ман бе пур кардани парол бекор мекунам...
Ин танҳо ҳангоми фаъол кардани iPhone-и ман бо ман рӯй дод. Ман умедворам, ки ин кофӣ барои як гузаред. Ман танҳо паролро дар зери почтаи электронии худ пур мекунам.