Баг в iOS, позволяет украсть пароль от Apple ID

Разработчик Феликс Краузе обнаружил в операционной системе iOS баг, с помощью которого злоумышленники могут заполучить логин и пароль от вашего Apple ID.

Apple Music iOS 11

Как объясняет Краузе, iOS запрашивает у пользователя свой пароль iTunes по многим причинам. Наиболее распространенными из них являются: обновление системы, проблемы с установкой приложения, покупка внутриигровых средств, доступ сторонних приложений к iCloud или Game Center. Пользователи чаще всего вводят свои данные не задумываясь. Отличить поддельное уведомление от настоящего попросту невозможно.

«В отображении диалогового окна, которое выглядит так же, как системное всплывающее окно, нет ничего сложного. Нет никакого волшебного или секретного кода. Это буквально примеры, представленные в документах Apple, с помощью специального текста. Я решил не раскрывать исходный код всплывающего окна, однако обратите внимание, что это менее 30 строк кода, и каждый разработчик iOS сможет быстро внедрить это в своё приложение», – пояснил Феликс Краузе.

Apple ID

Краузе полагает, что об этом баге пока неизвестно злоумышленникам, поэтому они его и не эксплуатируют. Вероятнее всего проблема будет решена с выходом следующего обновления iOS 11.

Для того чтобы распознать фальшивое необходимо нажать на кнопку «Домой». Если после этого всплывающее окно скрывается с дисплея, оно привязано к приложению и является элементом фишинговой атаки. Если окно остаётся на экране, значит это системный запрос от Apple. Кроме того, рекомендуется использовать двухфакторную аутентификацию и вообще не вводить пароль от Apple ID в всплывающих окнах, а указать его в системных настройках устройства.




!

Если для Вас конкретно эта новость оказалась важной или интересной - пожалуйста, поделитесь ею в своей любимой социальной сети с помощью кнопок, расположенных под этим текстом. Это поможет нам в будущем делать более качественную подборку материалов, исходя из Ваших потребностей\интересов.




Коды для вставки в блог\форум

blog comments powered by Disqus


Вспомним другие новости из этого раздела?


Mobile

←+Ctrl+→

Интересные новости
Xiaomi представила гаджет для путешественников ZMI Travel Assistant Z1Xiaomi представила гаджет для путешественников ZMI Travel Assistant Z1
Опубликовано фото передней панели Xiaomi Mi Mix 3Опубликовано фото передней панели Xiaomi Mi Mix 3
Как украинцы шутят о новинках AppleКак украинцы шутят о новинках Apple
Apple Watch Series 4 с функцией ЭКГ представлены официальноApple Watch Series 4 с функцией ЭКГ представлены официально
Новые iPhone работают с двумя SIM. В Украине это пока бесполезно
Блок рекламы


Похожие новости

Год назад Apple анонсировала зарядку AirPower. У нее серьезные проблемыГод назад Apple анонсировала зарядку AirPower. У нее серьезные проблемы
Apple выпустила финальную iOS 12 с улучшенной производительностьюApple выпустила финальную iOS 12 с улучшенной производительностью
LG стала вторым поставщиком OLED-дисплеев для Apple iPhone XS и XS MaxLG стала вторым поставщиком OLED-дисплеев для Apple iPhone XS и XS Max
Как украинцы шутят о новинках AppleКак украинцы шутят о новинках Apple
Apple раскрыла время автономной работы iPhone Xs Max, Xs и XrApple раскрыла время автономной работы iPhone Xs Max, Xs и Xr
Huawei потроллила Apple, поблагодарив «за то, что всё осталось прежним» в её новых iPhoneHuawei потроллила Apple, поблагодарив «за то, что всё осталось прежним» в её новых iPhone
Apple выпустит iOS 12 уже на следующей неделеApple выпустит iOS 12 уже на следующей неделе
Apple может потерять южнокорейский рынокApple может потерять южнокорейский рынок
Apple показала три новые смартфонаApple показала три новые смартфона
Apple Watch Series 4 с функцией ЭКГ представлены официальноApple Watch Series 4 с функцией ЭКГ представлены официально
Последние новости

Подгружаем последние новости