iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

苹果软件库 苹果软件库

摘要 : 相信很多苹果用户已经习惯了在在使用iPhone的过程中,常常出现苹果官方弹窗的情况,但是各位苹果用户要注意了!最近一名叫费利克斯·克劳斯的开发者公布了一种钓鱼攻击的新方式,通...

相信很多苹果用户已经习惯了在在使用iPhone的过程中,常常出现苹果官方弹窗的情况,但是各位苹果用户要注意了!最近一名叫费利克斯·克劳斯的开发者公布了一种钓鱼攻击的新方式,通过苹果官方样式的弹窗骗取用户的Apple ID和密码,赶快和小编一起来看看下面的相关内容吧!

iPhone弹出框要密码怎么回事?

在使用 iPhone 的过程中,我们可能已经习惯了相信很多苹果用户已经习惯了在在使用iPhone的过程中,要求在其中输入 Apple ID 和密码,并且这种弹窗有时候不一定会出现在 App Store 或 iTunes 应用程序中。这时我们可要小心了,因为这样的弹窗有可能是钓鱼工具框,用来骗取用户的 Apple ID 和密码!

10月11日,一名叫费利克斯·克劳斯(Felix Krause)的开发者小哥公布了一种钓鱼攻击的新方式,展示了App开发者如何使用苹果官方样式的弹窗骗取用户的Apple ID和密码。

iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

据新浪科技报道,iPhone和iPad用户已经习惯了苹果官方弹窗,之后在其中输入Apple ID和密码,这种弹窗不一定会出现在App Store或iTunes应用程序中。采用UIAlertController模拟系统密码请求弹窗的设计样式,第三方App开发者可以创建一个完全相同的弹窗用作钓鱼工具,可能很多人会上当。

iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

这只是一次实验室内尝试,目前并没有此类问题发生的报告,克劳斯已经向苹果公司报告了这一问题,并建议将苹果公司要求用户在设置中输入他们的凭证,而不是直接通过一个可以很容易模仿的弹出框,或者弹出框上显示个App图标,以表明应用程序在要求密码而不是来自系统。

iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

iPhone弹出框要密码是骗人的吗?

那么我们要如何判断弹出窗口是苹果官方的还是钓鱼?

如果弹出一个窗口,点击 Home 键关闭应用程序窗口消失,那它可能是来自 App 的钓鱼攻击。如果来自苹果的系统,弹窗依然会存在。

这种 iOS 钓鱼工具并非第一次出现,苹果也有很严格的审核机制,但 iOS 用户还是要注意不要从不明渠道下载 App。

当然了,小编还是建议大家务必启用双重验证,这样即便你的 Apple ID 被盗,犯罪分子也不可能在没有验证过的设备上登录。

iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

对此,克劳斯说:

它(弹出窗口)代码少于30行,而且每个iOS工程师都能够快速构建自己的钓鱼代码。然而,我决定不开源弹出代码。

一些系统提示需要开发者提前获取用户的Apple ID(即电子邮件),但也有一些弹窗不需要电子邮件,可以直接要求用户提供密码。

如何避免被骗:

这种iOS钓鱼工具并非第一次出现,苹果也有很严格的审核机制,但iOS用户还是要注意不要从不明渠道下载App。

判断一个弹出窗口是苹果官方的还是钓鱼根据目前还比较简单:

如果弹出一个窗口,点击Home键关闭应用程序窗口消失,那它可能是来自App的钓鱼攻击。

如果来自苹果的系统,弹窗依然会存在。

iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗

另外,我们建议苹果产品用户务必启用双重验证,这样即便你的Apple ID被盗,犯罪分子也不可能在没有验证过的设备上登录。

一名叫 Felix Krause 的国外开发者今天公布了一种钓鱼攻击的新方式,采用 UIAlertController 模拟系统密码请求弹窗的设计样式,第三方 App 开发者可以创建一个完全相同的弹窗用作钓鱼工具,可能很多人会上当。

Krause 已经向苹果公司报告了这一问题,并建议将苹果公司要求用户在设置中输入他们的凭证,

而不是直接通过一个可以很容易模仿的弹出框,或者弹出框上显示个 App 图标,以表明应用程序在要求密码而不是来自系统。

软件专题

软件标签

继续阅读: 苹果资讯

转载请注明来源: iPhone弹出框要密码怎么回事 iPhone弹出框要密码是骗人的吗 关键词:苹果钓鱼

本文永久链接地址: http://www.applewifi.com/zixun/1678.html

郑重声明:
本站所有内容均由互联网收集整理、网友上传,并且以研究交流为目的,仅供大家参考、学习,不存在任何商业目的与商业用途。
若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。 我们不承担任何技术及版权问题,且不对任何资源负法律责任。
如无法链接失效或侵犯版权,请点击底部联系我们删除。

发表评论

评论列表

软件专题

标签列表