在线结算、在线支付、自动到帐、自动上货、网购批发 专注服务中小企业 会员中心 | 设为首页 | 加入收藏 | 繁体中文
服务热线:400-6966-014 咨询
网站首页软件购买软件动态软件下载常见问题全网推广合作商招贤纳士关于我们媒体报道
栏目导航
新闻搜索
热门点击
联系我们
  • 网址:www.we0546.com
  • 邮箱:414787450@qq.com
  • 电话:4006966014
  • 地址:山东省东营市东营区西二路471号北海嘉园C座305号

  • 首页新闻中心  
     
    这里有两个iOS弹窗,你能看出哪个是用来钓鱼的么?
    来源:转载 点击数:1015次 更新时间:2017/10/19 16:13:20

      上周,iOS、Android 应用开发辅助工具 Fastlane 的创始人、安全专家 Felix Krause 公布了一篇文章(链接在此:https://krausefx.com/)。

      其中的内容让雷锋网编辑看的虎躯一震,如果软件开发者想钓到你的 Apple ID ,能做出几乎可以乱真的账号密码对话框。对于我这种游戏党来说,下载各类游戏时经常需要输入密码,一般来说是不会怀疑的。如果被钓到,岂不是可以修改我的密码,远程锁机勒索我?

      在没有提示的情况下,你能分清下面哪个是钓鱼软件么?

    不是质疑大家的英语水平,右边是钓鱼的不是质疑大家的英语水平,右边是钓鱼的

      作为配置 iOS 和 Android 自动化Beta部署和发布的最简单的工具之一,FastLane可以简化一些乏味、单调、重复的工作,比如截图、代码签名以及发布App,所以深受不少开发者的喜爱。而 Felix Krause 正是在此过程中发现了软件开发者可以做出虚假系统对话框,以此来钓到用户的Apple ID 和密码。

      APP如何钓到用户的账号和密码?

      APP如何才能盗取用户的 Apple ID账号? Felix Krause 在文中解释,iOS应用程序会利用 UIAlertController 来弹出假的Apple ID登陆窗口。

      那啥是 UIAlertController ?

      就是我们经常能见到的这个框框↓↓↓

    UIAlertController的登录和密码对话框示例UIAlertController的登录和密码对话框示例

      软件开发者可以用 UIAlertController来制作一个可以让用户输入账号和密码的对话框。

      在我们下载各类应用时,经常需要输入密码,那这时候出现的对话框往往是系统发出的请求。

      但是,如果你身处某个应用当中时,比如某款游戏需要充值了,这时候很可能弹出需要输入密码的对话框,这样的界面会让用户放松警惕,输入自己的Apple ID密码。

      这就到了钓鱼软件发挥作用的时候了,你填写进去的账号密码瞬间就能发到黑客的后台。之前雷锋网编辑的手机被偷,就遇到了钓鱼短信,在大神破解后,我们看到了这样的后台↓↓↓简直是触目惊心!

      有人会问,那对方得知道我的邮箱才能钓到鱼,如果我的邮箱没被泄露就不会……

      你还是太天真~

      对方可以选择让你输入邮箱账号啊↓↓↓

      不过,大家不不必过分担忧, Felix Krause 在文中说,

    这种钓鱼手法还只存在于概念之中。出于对用户安全考虑,苹果会对上架 App Store 第三方应用进行审核,只有在应用程序被批准之后才能运行某些代码。

      苹果会不会允许钓鱼 APP 的存在?

      就在大家都以为这种事情暂时还没有担心的必要时,Felix Krause 在文中的 Q&A 环节对苹果会不会允许这种钓鱼APP存在的回应,让雷锋网编辑看的又开始心中一紧~

    答案是肯定的。虽然App Store有很多的安全机制,但是有很多的办法可以绕过,比如:

    使用远程代码, JS桥等;

    用 iTunes search API 来比较现在的版本号和App Store中的版本号,这样的话app可以在得到同意后,自动执行恶意代码;

    用远程配置工具来配置一个只有Apple通过后才执行的特征;

    使用基于时间的触发器,只有当app通过审核或拒绝后才执行;

      如何识别钓鱼攻击?

      既然危险处处都有,我们就要加强防备心,怎样练就火眼金睛?Felix Krause给出了识别真假弹框的建议:

    如果在应用程序中出现了账户密码弹窗,点击手机“home”键返回主页面,如果回到主页面后弹窗也消失,那么这个窗口就是假的,这就是一次钓鱼攻击行为。

    如果回到主页面后,账户密码弹窗依然存在,那么这就是系统自带的弹窗,是真的

    这么做的原因在于,系统自带的弹窗使用的进程和应用程序的进程不同。

      万一中招,如何善后?

      如果有天你脑壳方掉,真的是不小心就输入了自己的账号和密码怎么办呢?

      雷锋网特地打电话问了一下苹果客服,得到如下答复↓↓↓

    版权申明:本站文章均来自网络转载,本站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。
    【刷新页面】【加入收藏】【打印此文】 【关闭窗口】
    上一篇:中汇支付1年领5罚单 银联通报造假恐影响牌照续展 下一篇:记账软件成移动金融流量入口 用户需防隐私泄露
     

      友情链接
    腾讯企业QQ招商银行金山360工商银行支付宝财付通
    快递查询东营招聘网绿色软件下载软件盒子天空下载西西软件园太平洋电脑网天极下载多多软件站
    好特下载飞翔下载泡泡网下载ECSHOP非凡软件站ZOL分流下硅谷动力豆豆网it168下
    广告服务 | 联系我们 | 关于我们 | 版权声明 | 友情链接
    Copyright 2009 - 2010 Powered By Zhirui Ver 3.6.5 鲁ICP备13019314号
    邮件:414787450@qq.com 电话:4006966014  地址:山东省东营市东营区西二路471号北海嘉园C座305号  法律顾问:山东众成仁和律师事务所