迅维网

弹窗输密码,苹果用户谨慎注意!

xinhua668 2017-10-20 13:04


  经常苹果用户会遇到这样一个情况,就是运用iPhone或者iPad的时候,莫名其妙就弹出你的Apple ID出来,让你输密码,但是你要是不输密码也不影响运用。现在要注意这种情况了,因为莫名其妙的弹窗让你输密码,很可能是第三方厂商的钓鱼手段!

  当我们的 iPhone或者iPad 出现这样的弹窗时,你的第一反应是什么?


苹果用户注意:别看见弹窗就输密码


  相信大多数人都会立刻在脑海里回忆自己的 Apple ID 账号和密码,记起来之后,把相应的内容填写进去。但如果这是莫名其妙弹出来的窗口甚至不影响你当前的运用,你又怎么知道这会不会是一种新的盗取Apple ID的骗术呢?

  为什么会有这样的骗术?

  首先,是不是有人会通过这种钓鱼手段来地盗取用户 Apple ID 的账号与密码呢?答案是非常可能的!

  首先,不管是哪一代 苹果iOS 系统,都曾向用户展示过这样的账号密码弹窗,比如在 苹果iOS 升级时、Game Center 登录时、使用内付费购买时等等。苹果iOS 用户已经理所当然地养成了在输入框中填写账号密码的习惯。因此利用钓鱼弹窗来盗取 Apple ID 账号密码,大多数用户可能都会配合。

  此外,这类弹窗采用的是 苹果iOS 统一规划规范。一直以来,苹果都鼓励开发者在开发软件时 使用看起来有统一的规划,而开发者只需要将 UIAlertController 的 title、message 和 Action 稍作修改,就能实现真假难辨的钓鱼弹窗。所以从技术上完全不是难事,就看软件开发者有没有做坏事的心。


苹果用户注意:别看见弹窗就输密码


  既然如此,那么苹果在审查的时候怎么能让这些APP上架呢?这不好说,尽管 Apple 在检测第三方使用安全性方面做了很多努力,但是近两年 Apple 一直在强调 App Store 使用审核时间大大缩短,这也意味着审核质量在一定程度上发生了变化。

  更糟糕的是,这类弹窗完全可以在使用通过 App Store审核后实现,绕开 Apple 的各种审核手段,例如运用远程代码、定时代码等(远程代码是被禁止运用的,但仍有通过审核的可能)。

  如何防止厂商钓鱼?

  那么,对用户而言,是否有一种有效的手段可以避免被这类以假乱真的钓鱼弹窗欺骗呢?这里可以明确告诉大家:方式是有的,而且还不少。这里我们就提供一些方式供大家运用。

  按一下 Home 键看它会不会消失

  如果一个 弹窗是系统实现的,那么按下 Home 键,它不会消失;而如果一个 弹窗是使用实现的,那么按下 Home 键,它会消失。

  同样,不会消失的系统弹窗还有将电话号码用于 iMessage 和 FaceTime 时的弹窗、开启运用 Touch ID 下载使用时的弹窗等。这是因为这些弹窗都是由 苹果iOS 系统发出的,脱离于任何一个使用之外。


苹果用户注意:别看见弹窗就输密码


  所有遇到这类弹窗,大家可以先按一下Home按键,消失了就很可能是厂商的钓鱼诈骗,而没有消失,那就是系统要求的弹窗,大家可以放心输入自己的ID和密码。

  不过,按下 Home 键来辨别其它类型的钓鱼弹窗就不管用了,因为 苹果iOS 上需要 Apple ID 账号和密码的场景很多。比如在 苹果iOS 11 中第三方使用的内购,可能会需要输入密码,而这些窗口在按下 Home 键后是会消失的。

  不输入或故意输入错误的账号和密码


  如果是 苹果iOS 系统要求你输入 Apple ID 账号和密码,显然你必须输入正确的内容,才能使操作继续。而如果你输入了错误的内容或者干脆不输入也能继续,那么很有可能这是钓鱼弹窗。


  开启苹果的双重认证


  为你的 Apple ID 开启双重认证 后,当有使用或服务想要访问你的账号时,苹果iOS 除了要求你输入账号和密码之外,还会给你的受信任设备或受信任电话号码发送验证码,这三项完全正确,才能访问你的 Apple ID。因此,即使钓鱼弹窗获得了你的 Apple ID 账号和密码,它们也无法得知验证码,在短时间内你的账户还是安全的。你可以尽快修改 Apple ID 账号和密码,以防数据泄漏财产损失。


苹果用户注意:别看见弹窗就输密码


苹果用户注意:别看见弹窗就输密码

  这并不是危言耸听,事实上阿卡在自己的iPad就多次遇到这个问题,经常莫名其妙弹一个窗口出来,按一下Home按键就消失,或者不管它自己关闭,所有使用依然非常正常。个人认为最好的办法就是安装苹果的双重认证,这样通过输入苹果单独发给自己信任设备的验证码,基本上可做到天衣无缝。

苹果用户注意:别看见弹窗就输密码



雷人

握手

鲜花

鸡蛋

路过
收藏
来自: 今日头条
关闭

站长提醒 上一条 /1 下一条

返回顶部
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图


芯片搜索