iPhone 诈骗又出新招,别看见弹窗就输密码
发布时间:2021-09-30 20:54:52
当你的 iPhone 出现这样的弹窗时,你的第一反应是什么?
我相信大多数人都会立刻在脑海里回忆自己的 Apple ID 账号和密码,记起来之后,把相应的内容填写进去。但,仔细想想,我们怎么确保这个弹窗真的是 iOS 系统调用的而不是第三方开发者钓鱼呢?
澳大利亚开发者 Felix Krause 也想到了这个问题,他在他的博客文章 中,讨论了开发者故意在自己的应用中设计钓鱼弹窗来盗取用户 Apple ID 与密码的可能性,这种自行设计的弹窗可以做到在显示上与 iOS 账号密码输入弹窗完全相同。
左为 iOS 官方系统弹窗;右为钓鱼弹窗
骗术揭秘
那么,通过这种钓鱼手段来「光明正大」地盗取用户 Apple ID 的账号与密码,是否能够实现呢?答案是有可能的。
首先,不管是哪一代 iOS 系统,都曾向用户展示过这样的账号密码弹窗,比如在 iOS 升级时、Game Center 登录时、应用内付费购买时等等。iOS 用户已经理所当然地养成了毫不犹疑在这样的输入框中填写账号密码的习惯。因此利用钓鱼弹窗来盗取 Apple ID 账号密码,大多数用户可能都会乖乖配合。
此外,这类弹窗采用的是 iOS 统一设计规范中的 UIKit - UIAlertController。一直以来,Apple 都鼓励开发者调用 UIKit 来使 iOS 应用看起来有统一的设计,而开发者只需要将 UIAlertController 的 title、message 和 Action 稍作修改,就能实现真假难辨的钓鱼弹窗。这是一段非常简单的代码,只要是位开发者都知道怎么写,所以问题就在于开发者有没有做坏事的心思。
你想问开发者怎么会知道我的 Apple ID 邮箱呢,再设计一个弹窗也不是什么难事。你以为你输入的内容无人知晓,实际上应用已经悄悄记录了下来。
最后,Apple 不会让这些应用通过上架审核的吧?这很难说,尽管 Apple 在检测第三方应用安全性方面做了很多努力,但是近两年 Apple 一直在强调 App Store 应用审核时间大大缩短,这也意味着审核质量在一定程度上发生了变化。
更糟糕的是,这类弹窗完全可以在应用通过 App Store审核后实现,绕开 Apple 的各种审核手段,例如使用远程代码、定时代码等(远程代码是被禁止使用的,但仍有通过审核的可能)。
如何防骗
那么,对用户而言,是否有一种有效的手段可以避免被这类以假乱真的钓鱼弹窗欺骗呢?答案也是肯定的。以下的方法都可以使用:
1.按一下 Home 键看看它会不会消失
如果一个 Alert 弹窗是系统实现的,那么按下 Home 键,它不会消失;而如果一个 Alert 弹窗是应用实现的,那么按下 Home 键,它会消失。下图的弹窗是在 App Store 更新应用时触发的,可以看到按下 AssistiveTouch 中的 Home 键后,它并没有消失,而仍然显示在主屏幕上。
同样,不会消失的系统弹窗还有将电话号码用于 iMessage 和 FaceTime 时的弹窗、开启使用 Touch ID 下载应用时的弹窗等。这是因为这些弹窗都是由 iOS 系统发出的,脱离于任何一个应用之外。
不过,按下 Home 键来辨别其它类型的钓鱼弹窗就不管用了,因为 iOS 上需要 Apple ID 账号和密码的场景很多。比如在 iOS 11 中第三方应用的内购,可能会需要输入密码,而这些窗口在按下 Home 键后是会消失的。
2.不输入或故意输入错误的账号和密码
如果是 iOS 系统要求你输入 Apple ID 账号和密码,显然你必须输入正确的内容,才能使操作继续。而如果你输入了错误的内容或者干脆不输入也能继续,那么很有可能这是钓鱼弹窗。
3.不要在弹窗中输入账号和密码
尽量使用 Touch ID、Face ID 等身份认证方式,而避免在弹窗中输入账号密码。如果一定要输入才能进行身份认证,可以在 iOS 系统的「设置」中进行,因为 iOS 系统官方的弹窗,就是从设置中调取用户的身份认证。
4.终极保护:双重认证
为你的 Apple ID 开启双重认证 后,当有应用或服务想要访问你的账号时,iOS 除了要求你输入账号和密码之外,还会给你的「受信任设备」或「受信任电话号码」发送验证码,这三项完全正确,才能访问你的 Apple ID。因此,即使钓鱼弹窗获取了你的 Apple ID 账号和密码,它们也无法得知验证码,在短时间内你的账户还是安全的。你可以尽快修改 Apple ID 账号和密码,以防数据泄漏财产损失。
猜你喜欢
- 微信怎么加话题标签?在最近,微信朋友圈新增话题标签功能,我们可以在朋友圈中添加自己想要添加的话题标签,那怎么发布带话题标签的朋友圈呢,微信怎
- 苹果iPhone XS/XS Max音量放大时有杂音怎么办? 虽然在使用过程中,很少有人把iPhone XS/XS Max音量放到
- iPhone 设置中的选项非常多,有些选项单从字面上无法判断其具体含义。你知道关闭“后台应用刷新”有什么好处吗?iPhone 支持多任务操作
- 在新页面中,点击上方的设置选项在设置页面里,可以看到聊天栏目,点击打开它这时聊天图片在任何环境下是处于自动加载的,点击它我们选择仅仅在wif
- iPhone 8 及之后的机型可以进行无线充电,如果无法正常为 iPhone 进行无线充电,可以使用以下的办法进行解决。首先更换充电器或用其
- 话说,今天的手机与十几年前的大哥大时代相比,便宜了不少,已经不是我们所认为的“奢侈品”。但是,对于像iPhone X这样的手机来说,目前偶尔
- 微信是一个很火的社交软件,聊天就是其中一种功能,在聊天的页面中我们可以双击好友的头像,然后在聊天的页面中就会看到你拍了拍好友,怎么设置拍一拍
- 将 iPhone/iPad 端收藏的网页批量导入电脑浏览器,就可以方便地在电脑端访问这些网址,下面教你如何分别将网页收藏批量导入 Mac 和
- 申请解封时要求输入部分隐私信息是腾讯公司为了确认,这个帐号是你自己用,就是验证你现在提供的信息和申请时提供的信息一致。为了保护微信安全的,现
- 问题描述:iPhone11 pro 耗电发热严重是怎么回事?新买的iPhone11 pro用一个月就发现耗电和发热非常严重,看视频都发热,电
- 鸿蒙30新功能有哪些?对比鸿蒙2.0,鸿蒙3.0新增了很多新功能,也带很多油画,下面我们就来看看鸿蒙3.0特色功能一览,详细请看下文介绍鸿蒙
- 苹果本周发布了 iOS 14.3,为新老 iPhone 用户带来了诸多功能更新和改进,比如 Fitness+ 健身服务和 ProRAW 图像
- 音量调节消失插耳机后恢复。设置里已经打开按钮。来电有铃声。游戏和音乐无声。反复刷价无法解决,以前大神们发过,我在这里重复下我也是搜索了很多找
- 微信最新版本微信5.3有个新功能,可以为收藏夹里的每一条收藏添加标签,为收藏分类,让搜索更方便。为收藏分类之后,您的收藏如一个网站栏目一般,
- 微信电脑版怎么安装?第一、要先下载微信电脑版。第二、下载好以后就跟普通的软件一样,直接安装就可以了。第三、安装好以后就可以直接登录了。登陆界
- 苹果去年推出的iPhone X手机,在信号出现了非常不稳定的情况。尽管苹果通过iOS软件的更新进行了多次修复,但该问题始终并没有彻底解决。而
- 微信公众平台无法主动去添加好友,只能被他人添加为好友,通过认证的用户可以在微信公众平台被搜索。如果想要某个好友加入你所建的公众平台的话,就让
- 苹果在 iPhone 11 系列机型中,加入了一个验证机制,以便于用户判断自己使用的设备是否是原装屏幕,并建议用户不要自行或通过非官方授权渠
- 淘宝或者闲鱼上有大量的二手iPhone在售卖,有意购买二手iPhone的人,大多都会去这上面搜索。细心的买家会发现,淘宝或者闲鱼上有很多带有
- 微信电话本怎么免费通话?相信很多朋友都比较好奇吧,下文将为大家介绍微信电话本免费电话打法技巧,通过“微信电话本”这款软件我们可以免费拨打网络