Αυτό το ελάττωμα ασφαλείας στο icloud θα μπορούσε να κλέψει τον κωδικό πρόσβασης iphone ή ipad
Παρά τις προσπάθειες της Apple να το αποτρέψει, το λειτουργικό σύστημα iOS παραμένει ευάλωτο σε επιθέσεις. Και δεν μιλάμε για την αποτυχία που σας επιτρέπει να κάνετε επανεκκίνηση του iPhone με ένα μήνυμα SMS, αλλά αντιμετωπίζουμε μια πολύ πιο σοβαρή απειλή: την κλοπή κωδικών πρόσβασης iCloud. Αποδεικνύεται ότι ένας προγραμματιστής έχει δημοσιεύσει ένα βίντεο που εμφανίζει ένα ελάττωμα ασφαλείας iOS που επιτρέπει τον κλοπή του κωδικού πρόσβασης iCloud από οποιοδήποτε iPhone ή iPad και, εκτός εάν ο επηρεαζόμενος χρήστης γνωρίζει τα μέτρα ασφαλείας που πρόκειται να αναφέρουμε σε αυτό άρθρο, είναι πολύ πιθανό να το εμπιστευτείτε.
Αλλά πρώτα, ας προσδιορίσουμε αυτό το ελάττωμα ασφαλείας. Χωρίς να αναφερθούμε σε τεχνικές λεπτομέρειες, αντιμετωπίζουμε ένα ελάττωμα ασφαλείας που σας επιτρέπει να στέλνετε μηνύματα ηλεκτρονικού ταχυδρομείου που πλαστογραφούν την Apple και, ταυτόχρονα, να ενσωματώνουν ένα αναδυόμενο παράθυρο στο οποίο ζητείται από τον χρήστη να εισαγάγει τον κωδικό πρόσβασης email και iCloud. Τα μηνύματα ηλεκτρονικού ταχυδρομείου φαίνονται εντελώς φυσιολογικά και το επίπεδο λεπτομέρειας αυτής της απειλής είναι τέτοιο που οποιοσδήποτε χρήστης χωρίς τεχνικές γνώσεις θα μπορούσε να εμπλακεί τέλεια στην παγίδα.
Στην πραγματικότητα, στο βίντεο που απηχεί ο αμερικανικός ιστότοπος ArsTechnica μπορούμε να δούμε πόσο εύκολο είναι να πραγματοποιήσουμε μια επίθεση αυτού του τύπου (και πόσο πραγματική είναι η εμφάνιση του email που λαμβάνουν οι επηρεαζόμενοι χρήστες). Όπως μπορείτε να δείτε στο βίντεο, η απειλή υπάρχει ακόμη και στην έκδοση του iOS 8.3 του λειτουργικού συστήματος iOS.
9wiMG-oqKf0
Όμως, για την ηρεμία των χρηστών της Apple, υπάρχουν ορισμένες ενδείξεις που μπορούν να μας επιτρέψουν να εντοπίσουμε γρήγορα αυτό το ψεύτικο email. Καταρχάς, είναι πρακτικά αδύνατο για την Apple να μας ζητήσει να εισαγάγουμε τον κωδικό πρόσβασης iCloud από ένα email και λιγότερο εάν μας ζητήσει να το κάνουμε σε ένα αναδυόμενο παράθυρο. Επίσης, αν κοιτάξουμε τις μικρές λεπτομέρειες, θα δούμε ότι το αναδυόμενο παράθυρο αυτού του ψεύτικου email μετακινείται προς τα πάνω όταν ανοίγει το εικονικό πληκτρολόγιο, το οποίο από μόνο του θα πρέπει να μας ειδοποιεί πριν εισάγει οποιοδήποτε κωδικό πρόσβασης.
Και είναι ότι, αν και είναι αλήθεια ότι η Apple εξακολουθεί να έχει εκκρεμή ζητήματα όσον αφορά την ασφάλεια των κινητών συσκευών της, η κοινή λογική είναι η καλύτερη προστασία που διαθέτουν οι κάτοχοι ενός iPhone ή iPad. Η διατήρηση ενός iPhone ή iPad ασφαλούς δεν είναι καθόλου περίπλοκη και μπορούμε να προστατεύσουμε τη συσκευή μας από οποιαδήποτε απειλή ακολουθώντας τρία απλά βήματα. Στην περίπτωση αυτής της συγκεκριμένης παραβίασης ασφαλείας, απλώς ενεργοποιώντας την επαλήθευση σε δύο βήματα, εμποδίζουμε τον κωδικό πρόσβασης να περάσει στα χέρια άλλων.
