Предупреждение: не пишите пароль для iPhone в общественных местах.

Представьте вместе со мной, вы выходите из кофейни с друзьями или отвечаете на звонок, переходя дорогу, и вдруг вы не находите свой iPhone в руках, вор похитил его и украл у вас и убежал сразу, прежде чем вы сообразите, что произошло, через несколько минут вы не сможете войти в свою учетную запись на Верблюд Ваши фотографии, контакты и даже заметки будут доступны, а самое главное деньги будут украдены с вашего банковского счета, все это было сделано с помощью легкого трюка в течение нескольких минут, пока вы еще думаете, что делать.

В чем хитрость?

Уловка является одной из атак социальной инженерии, которая работает, используя знание кода доступа к устройству, и уловка заключается в следующем: вор отслеживает жертву и пытается увидеть пароль для устройства, затем следующим шагом будет попытка Чтобы украсть iPhone, после того, как сложная часть позади, пришло время для легкой части, где вор использует токен доступа, который позволяет ему получить доступ ко всему на устройстве.

 Что значит знать код доступа?

Зная пароль iPhone, вор может легко сбросить пароль Apple ID жертвы через настройки, даже если Face ID или Touch ID включены, поскольку операционная система, к сожалению, предоставляет способ обойти эту проблему, предлагая возможность ввести пароль Устройство.

Вор также может отключить на устройстве службу «Найти меня», что не позволит реальному владельцу устройства отслеживать его местоположение, или удаленно стереть данные с устройства через iCloud. Но это еще не все, вор также может удалить из аккаунта другие устройства Apple, чтобы заблокировать жертву и не дать ему узнать местонахождение украденного iPhone.

Что еще может сделать вор, он может изменить контактную информацию Apple ID и настроить ключ восстановления, чтобы жертва не смогла восстановить учетную запись. Ну, есть и хуже, через код доступа iPhone вор может использовать сервис Apple Pay и покупать то, что он хочет, и отправлять деньги через карту Apple Cash (доступна только в Америке) на любую карту или ваш банковский счет легко и не забудьте получать доступ к банковским приложениям с помощью паролей, хранящихся в службе «Связка ключей iCloud», и, конечно же, он найдет другие сохраненные пароли, которые можно использовать для взлома ваших учетных записей в социальных сетях и электронной почты и кражи всей вашей цифровой жизни.

Как защитить себя

По мнению экспертов, чтобы защитить себя от этой аферы, вам нужно перейти от четырехзначного кода доступа к более безопасным вариантам, таким как пользовательский буквенно-цифровой код и пользовательский цифровой код, Это затруднит вору даже попытку шпионить за тобой.

Чтобы изменить код доступа, перейдите в настройки на iPhone, затем нажмите отпечаток лица и код доступа или отпечаток пальца и код доступа, а затем выберите включение или изменение кода доступа.

Еще один важный совет: как можно чаще используйте свое лицо или отпечаток пальца в общественных местах, а если вам необходимо использовать код доступа, вы можете положить руки на экран, чтобы никто не узнал, что вы пишете.

Для ваших банковских счетов и других учетных записей полагайтесь на надежный внешний менеджер паролей, который не зависит от пароля вашего iPhone, также предоставленного Apple некоторое время назад. Физические ключи безопасности Это дает пользователям дополнительную защиту от фишинга или атак социальной инженерии.

المصدر:

WSJ