Программный разработчик по имени Феликс Краузе описал в своем блоге очень простой способ взлома iPhone. По его словам, для того чтобы похитить данные пользовательского Apple ID, нужно около 30 строк программного кода.
Сам код Краузе приводить не стал, однако предупредил, что написать его весьма просто, и с этой задачей справится практически любой разработчик.
Суть метода заключается в демонстрации пользователю фальшивого окна для ввода пароля к Apple ID, которое выглядит как настоящее (системное). Многие пользователи, не подозревающие об опасности, способны попасться на эту удочку и ввести пароль. Такое окно, утверждает Краузе, можно встроить практически в любое iOS-приложение.
Метод опасен в том числе и тем, что поддельное окно можно сделать так, что оно будет отличаться от настоящего только мелкими деталями - например, формой кавычек (на которые пользователь может не обратить внимания). Фальшивое окно для ввода пароля может как содержать в тексте электронный адрес пользователя, так …
Свежие комментарии