Ежели окно для ввода пароля останется открытым — значит, оно системное. Юзеры в первую очередь вводят свои данные не задумываясь. Это практически примеры, представленные в документах Apple, при помощи особого текста.
При всем этом поле может использоваться внутри приложений, поэтому разработчикам довольно встроить в программу поддельное окно.
Краузе подчеркнул, что исходный код всплывающего окна состоит всего лишь из 30-ти строчек, так что киберпреступники могут внедрить его в любую программу.
При всем этом в качестве меры осторожности обычным пользователям, предупреждает разработчик, следует выходить из приложения, как только появится требование ввести пароль от аккаунта.
Краузе полагает, что об этой проблеме неизвестно злоумышленникам, поэтому они ее не эксплуатируют. При этом окно для ввода пароля может затребовать не только лишь App Store, iTunes либо iCloud, однако и любое стороннее приложение, для этого «достаточно вежливой просьбы». Скорее всего проблема будет решена с выходом следующего обновления iOS 11.
Чтобы избежать утечки данных, специалист рекомендует включить двухфакторную аутентификацию. Ежели вместе с ним закрылось и окно пароля, то было это поддельное предупреждение, ежели же осталось — системное.
Распознать фальшивое окно достаточно легко.
Феликс Крузе также призывает обращать внимание на внешние признаки окна запроса. Также в сети он написал, что таким методом хакеры могут узнать пароль от Apple ID, который в дальнейшем несомненно поможет им взломать устройство.
Теги: iPhone, Интернет, хакеры
