Berita Keamanan Cyber ​​dan Wawasan untuk Eksekutif

Apakah Safari mencuri data Anda?

Safari dirancang untuk melindungi informasi Anda dan memungkinkan Anda memilih apa yang Anda bagikan.

Gunakan Pengaturan Safari untuk menghapus dan memblokir data yang dapat digunakan situs web untuk melacak Anda di Safari. Untuk melihat preferensi ini, pilih Pengaturan> Safari.

Poin -Poin Kunci:

1. Beberapa situs web menggunakan penyedia konten pihak ketiga, yang dapat melacak Anda di seluruh situs web untuk mengiklankan produk dan layanan.
2. Pencegahan pelacakan cerdas Safari membantu melindungi Anda dari pelacakan yang tidak diinginkan dengan menggunakan pembelajaran mesin di perangkat untuk menghentikan pelacak sambil memungkinkan situs web berfungsi secara normal.
3. Sembunyikan Alamat IP Meningkatkan Pencegahan Pelacakan Cerdas dengan mengirimkan beberapa lalu lintas web Anda melalui dua relay terpisah yang dioperasikan oleh entitas yang berbeda, memastikan bahwa tidak ada entitas tunggal yang memiliki informasi untuk mengidentifikasi Anda dan situs yang Anda kunjungi.
4. Anda dapat memilih untuk mengirim lalu lintas tertentu melalui arsitektur relai, dan pelanggan relay pribadi memiliki opsi untuk mengirim semua lalu lintas melalui relay pribadi.
5. Peringatan situs web yang curang di Safari menampilkan peringatan jika situs web yang Anda kunjungi diduga phishing.
6. Pengukuran iklan pelestarian privasi memungkinkan Safari untuk menyediakan situs web dengan laporan atribusi sambil melestarikan privasi Anda.
7. Safari dapat memeriksa apakah Apple Pay diaktifkan saat Anda menggunakannya di aplikasi atau di situs web.
8. Penjelajahan pribadi di Safari menonaktifkan penyimpanan riwayat penelusuran, informasi otomatis, dan tab buka di iCloud atau di seluruh perangkat.
9. Safari dapat menganalisis halaman web yang Anda kunjungi untuk menentukan bahasa mereka dan menawarkan opsi terjemahan.
10. Isi dan alamat halaman web yang dikirim ke Apple untuk terjemahan tidak terkait dengan ID Apple Anda atau data pribadi lainnya.

Pertanyaan:

1. Dapatkah situs web melacak aktivitas Anda di berbagai situs web di safari?

Jawaban: Ya, beberapa situs web menggunakan penyedia konten pihak ketiga untuk melacak pengguna di seluruh situs web untuk tujuan iklan. Namun, fitur pencegahan pelacakan cerdas Safari membantu melindungi pengguna dengan menghentikan pelacak sambil memungkinkan situs web berfungsi secara normal.

2. Bagaimana cara menyembunyikan alamat ip meningkatkan pencegahan pelacakan cerdas?

Jawaban: Sembunyikan Alamat IP Mengirim lalu lintas web melalui relay terpisah, dioperasikan oleh entitas yang berbeda. Relai pertama mengetahui alamat IP pengguna tetapi bukan situs web yang mereka kunjungi, sedangkan relai kedua mengetahui situs web yang dikunjungi tetapi bukan alamat IP pengguna. Ini mencegah entitas tunggal dari memiliki kedua informasi.

3. Apa tujuan peringatan situs web penipuan di safari?

Jawaban: Peringatan situs web yang curang menampilkan peringatan jika situs web yang Anda kunjungi dicurigai phishing, yang merupakan upaya curang untuk mencuri data pribadi.

4. Bagaimana cara kerja pengukuran iklan pelestarian privasi di safari?

Jawaban: Pengukuran iklan pelestarian privasi memungkinkan Safari untuk menyediakan situs web laporan atribusi untuk iklan sambil menjaga privasi pengguna. Laporan -laporan ini berisi data terbatas, menggunakan perlindungan alamat IP, dan tidak memiliki data atau cookie pribadi.

5. Dapatkah situs web memeriksa apakah Apple Pay diaktifkan saat Anda menggunakannya di perangkat iOS?

Jawaban: Ya, situs web dapat memeriksa apakah Apple Pay diaktifkan pada perangkat iOS. Namun, pengguna memiliki opsi untuk menonaktifkan fitur ini di pengaturan Safari.

6. Apa yang terjadi saat penjelajahan pribadi diaktifkan di Safari?

Jawaban: Saat penjelajahan pribadi diaktifkan, Safari tidak ingat halaman yang dikunjungi, informasi autofill, dan tab terbuka tidak disimpan di iCloud atau disinkronkan di seluruh perangkat. Situs web juga tidak dapat memodifikasi informasi yang disimpan di perangkat.

7. Bagaimana safari menentukan bahasa halaman web?

Jawaban: Safari menganalisis setiap halaman web untuk menentukan bahasanya. Jika halaman web dapat diterjemahkan ke bahasa yang disukai pengguna, Safari menawarkan opsi terjemahan. Konten halaman web, termasuk teks lengkapnya, dikirim ke server Apple untuk terjemahan. Setelah terjemahan, Apple membuang isi halaman web.

8. Berapa lama alamat halaman web Apple Store untuk meningkatkan produk dan layanannya?

Jawaban: Jika halaman web tidak dilihat dalam mode penelusuran pribadi, Safari mengirimkan alamat halaman web ke Apple hingga lima tahun. Informasi ini digunakan untuk meningkatkan produk, layanan, dan teknologi Apple.

9. Data apa yang dikirim ke Apple saat menerjemahkan halaman web?

Jawaban: Saat menerjemahkan halaman web, Safari mengirimkan konten dan alamat halaman web ke Apple. Namun, informasi ini tidak terkait dengan ID Apple pengguna atau data pribadi lainnya yang mungkin dimiliki Apple dari layanan lain.

Berita Keamanan Cyber ​​dan Wawasan untuk Eksekutif

Bisakah iPhone Anda mendapatkan virus dari situs web? Dalam forum diskusi tentang Apple.com, satu pengguna menyebutkan bahwa Anda bisa’T Dapatkan virus di iPhone Anda dari mengunjungi situs web. Dalam sebagian besar keadaan, ini benar.

Apakah Safari mencuri data Anda?

Safari dirancang untuk melindungi informasi Anda dan memungkinkan Anda memilih apa yang Anda bagikan.

Gunakan Pengaturan Safari untuk menghapus dan memblokir data yang dapat digunakan situs web untuk melacak Anda di Safari. Untuk melihat preferensi ini, pilih Pengaturan> Safari.

Cegah pelacakan lintas situs

Beberapa situs web menggunakan penyedia konten pihak ketiga. Penyedia konten pihak ketiga dapat melacak Anda di seluruh situs web untuk mengiklankan produk dan layanan.

Dengan opsi ini dihidupkan, data pelacakan dihapus secara berkala kecuali Anda mengunjungi penyedia konten pihak ketiga.

Sembunyikan alamat IP

Pencegahan pelacakan cerdas membantu melindungi Anda dari pelacakan yang tidak diinginkan dengan menggunakan pembelajaran mesin di perangkat untuk menghentikan pelacak sambil memungkinkan situs web berfungsi secara normal. Sembunyikan Alamat IP Meningkatkan Pencegahan Pelacakan Cerdas Dengan Mengirimkan Sebagian Lalu Lintas Web Anda Melalui Dua Relai terpisah yang dioperasikan oleh entitas yang berbeda. Yang pertama mengetahui alamat Protokol Internet (IP) Anda, tetapi bukan situs web yang Anda kunjungi. Yang kedua mengetahui situs web yang Anda kunjungi, tetapi bukan alamat IP Anda, alih -alih memberikan identitas umum dan lokasi ke situs web tujuan. Dengan cara ini, tidak ada entitas tunggal yang memiliki informasi untuk mengidentifikasi Anda dan situs yang Anda kunjungi.

Anda dapat memilih untuk mengirim lalu lintas tertentu melalui arsitektur relay. Pelanggan relay pribadi dapat memilih untuk mengirim semua lalu lintas melalui relay pribadi dengan pergi ke Pengaturan> Safari> Sembunyikan Alamat IP, lalu mengetuk untuk menghidupkan pelacak dan situs web. Atau, semua pengguna dapat memilih untuk mengirim lalu lintas dengan pelacak yang dikenal melalui arsitektur relay dengan pergi ke pengaturan> safari> sembunyikan alamat ip, lalu mengetuk untuk menghidupkan “Hanya pelacak” atau “Pelacak dan situs web.” Anda dapat menonaktifkan Sembunyikan Alamat IP kapan saja dengan pergi ke Pengaturan> Safari> Sembunyikan Alamat IP, lalu tapping.

Peringatan Situs Web yang Penipuan

Saat peringatan situs web penipuan diaktifkan, Safari akan menampilkan peringatan jika situs web yang Anda kunjungi adalah situs web phishing yang dicurigai. Phishing adalah upaya penipuan untuk mencuri data pribadi Anda, seperti nama pengguna, kata sandi, dan informasi akun lainnya. Situs web yang curang menyamar sebagai yang sah, seperti bank, lembaga keuangan, atau penyedia layanan email. Sebelum mengunjungi situs web, Safari dapat mengirim informasi yang dihitung dari alamat situs web ke Google Safe Browsing dan Apple untuk memeriksa apakah situs webnya curang. Untuk pengguna dengan China daratan atau Hong Kong yang ditetapkan sebagai wilayah mereka di Pengaturan> Umum> Bahasa dan Wilayah, Safari juga dapat menggunakan penelusuran aman Tencent untuk melakukan pemeriksaan ini. Alamat situs web yang sebenarnya tidak pernah dibagikan dengan penyedia penelusuran yang aman. Google (dan, untuk pengguna dengan China Mainland atau Hong Kong ditetapkan sebagai wilayah mereka, Tencent) juga dapat mencatat alamat IP Anda saat informasi dikirimkan kepada mereka. Anda dapat menonaktifkan peringatan situs web penipuan di Safari kapan saja dengan pergi ke Pengaturan> Safari, lalu mengetuk untuk mematikan peringatan situs web penipuan.

Pengukuran iklan menjaga privasi

Saat pengukuran iklan pelestarian privasi diaktifkan, Safari akan memberikan situs web laporan atribusi untuk membantu situs web dan pengiklan mengaitkan penayangan dan mengklik iklan, sambil tetap menjaga privasi Anda. Safari akan mengirim laporan atribusi dengan data terbatas dalam mode khusus menggunakan perlindungan alamat IP, tidak ada penyimpanan data, tanpa cookie, dan tertunda secara acak antara 24 dan 48 jam. Laporan atribusi tidak berisi data pribadi apa pun.

Anda dapat menonaktifkan pengukuran iklan pelestarian privasi kapan saja dengan pergi ke pengaturan> safari, lalu mengetuk untuk mematikan pengukuran iklan pelestarian privasi.

Periksa Apple Pay

Saat Anda berada di aplikasi atau di situs web yang menggunakan Apple Pay di iPhone, iPad, atau Apple Watch, mereka dapat memeriksa apakah Anda memiliki Apple Pay diaktifkan pada perangkat itu. Anda dapat menonaktifkan situs web yang Anda kunjungi dari memeriksa jika Apple Pay diaktifkan kapan saja dengan pergi ke cek untuk pengaturan Apple Pay di perangkat iOS atau iPados Anda di Pengaturan> Safari> Privasi & Keamanan.

Saat penjelajahan pribadi diaktifkan, Safari tidak’T ingat halaman yang Anda kunjungi, informasi autofill, dan tab terbuka Anda’t disimpan di iCloud atau disinkronkan di seluruh perangkat Anda. Situs web bisa’t memodifikasi informasi yang disimpan di perangkat Anda, jadi layanan yang biasanya tersedia di situs tersebut dapat bekerja secara berbeda sampai Anda mematikan penjelajahan pribadi.

Catatan: Saat penjelajahan pribadi diaktifkan, bilah alamat tampak gelap, bukan cahaya.

Safari menganalisis setiap halaman web yang Anda kunjungi untuk menentukan bahasanya. Tekad ini sepenuhnya dibuat di perangkat Anda. Jika halaman web dapat diterjemahkan ke salah satu bahasa pilihan Anda, Anda dapat memilih untuk menerjemahkannya. Jika Anda menerjemahkan, Safari akan mengirim halaman web’S isinya (termasuk teks lengkap) ke Apple’server untuk terjemahan. Setelah terjemahan selesai, Apple akan membuang isi halaman web.

Jika halaman web tidak dilihat dalam mode penelusuran pribadi, maka Safari juga akan mengirim halaman web’Alamat S untuk Apple. Apple akan menyimpan alamat hingga lima tahun untuk meningkatkan Apple’S Produk, Layanan, dan Teknologi. Karena Apple tidak menyimpan konten halaman web yang Anda terjemahkan, hanya halaman web yang dapat diakses secara publik akan digunakan untuk meningkatkan Apple’S Produk, Layanan, dan Teknologi.

Isi dan alamat halaman web yang dikirim ke Apple tidak terkait dengan ID Apple Anda, alamat email, atau data lain yang mungkin dimiliki Apple dari penggunaan Layanan Apple lainnya.

Untuk memberi Anda pengalaman penelusuran yang lebih baik, setelah menerjemahkan halaman web tertentu, halaman web lain yang Anda kunjungi di domain yang sama dengan yang Anda kunjungi dalam tab yang sama juga dapat diterjemahkan. Safari akan berhenti secara otomatis menerjemahkan saat Anda mengunjungi halaman web yang tidak lagi dalam bahasa asli yang sama, atau halaman web di domain yang berbeda.

Anda dapat mengunduh ekstensi safari dari App Store. Jika perangkat Anda dikelola, majikan atau lembaga pendidikan Anda dapat memberi Anda aplikasi yang mencakup ekstensi safari. Sebelum menggunakan ekstensi safari, Anda harus menyalakannya di safari atau dengan pergi ke pengaturan> safari> ekstensi. Setelah dihidupkan, Anda harus memberikan izin ekstensi untuk membaca atau memodifikasi halaman web yang Anda kunjungi. Anda dapat mengubah situs web mana yang dapat dibaca dan dimodifikasi oleh ekstensi dengan pergi ke pengaturan> safari> ekstensi.

Saat Anda menggunakan ekstensi web pihak ketiga, Anda tunduk pada pihak ketiga tersebut’ Ketentuan dan Kebijakan dan Praktik Privasi. Anda harus meninjau istilah, kebijakan privasi, dan praktik ekstensi semacam itu untuk memahami bagaimana mereka menggunakan informasi Anda.

Anda dapat menggunakan iCloud untuk menjaga informasi safari Anda disinkronkan di seluruh perangkat Anda, termasuk tab terbuka Anda, grup tab, informasi autofill, bookmark, daftar bacaan, dan sejarah. Anda dapat menonaktifkan fitur ini kapan saja dengan pergi ke pengaturan> [nama Anda]> iCloud, lalu mengetuk untuk mematikan safari.

Dengan menggunakan fitur -fitur ini, Anda setuju dan menyetujui Apple’S dan anak perusahaannya’ dan agen’ transmisi, pengumpulan, pemeliharaan, pemrosesan, dan penggunaan informasi ini seperti dijelaskan di atas.

Apple menyimpan data pribadi hanya untuk waktu yang diperlukan untuk memenuhi tujuan yang dikumpulkan, termasuk seperti yang dijelaskan dalam Apple’Kebijakan privasi atau dalam pemberitahuan privasi khusus layanan kami, atau sebagaimana diharuskan oleh hukum. Saat menilai periode retensi, pertama -tama kami dengan hati -hati memeriksa apakah perlu untuk menyimpan data pribadi yang dikumpulkan dan, jika diperlukan retensi, bekerja untuk menyimpan data pribadi untuk periode sesingkat mungkin yang diizinkan berdasarkan hukum.

Setiap saat, informasi yang dikumpulkan oleh Apple akan diperlakukan sesuai dengan Apple’Kebijakan privasi S, yang dapat ditemukan di www.apel.com/privasi

Tanggal yang Diterbitkan: 6 April 2023

Bisakah iphone mendapatkan virus dari situs web? Jawaban dari Apple [2023]

Bisakah iPhone Anda mendapatkan virus dari situs web? Dalam forum diskusi tentang Apple.com, satu pengguna menyebutkan bahwa Anda bisa’T Dapatkan virus di iPhone Anda dari mengunjungi situs web. Dalam sebagian besar keadaan, ini benar.

Namun, jika Anda’menggunakan safari, chrome, atau aplikasi browser lain di iPhone Anda, maka ya, Anda Bisa Dapatkan virus dari mengunjungi situs web – tetapi hanya dalam keadaan yang sangat tidak biasa.

Dapatkah iphone mendapatkan virus dari situs web – kemungkinan besar?

Sementara penelitian telah menunjukkan bahwa iPhone adalah lebih aman dari sistem operasi Android, keyakinan lama bahwa iPhone bisa’Tik virus telah dibantah secara menyeluruh oleh para peneliti.

Meskipun demikian, karena bagaimana Apple merekayasa sistem operasi iOS, iPhone dilengkapi dengan jaring pengaman keamanan. Selama Anda memperbarui iOS Anda secara teratur dan Don’t jailbreak perangkat Anda, maka kemungkinan tertular virus ramping. Meskipun demikian, Anda masih perlu memahami cara melindungi perangkat Anda dan belajar cara mengetahui apakah itu telah terinfeksi. Di artikel ini, Anda akan menemukan praktik terbaik yang akan membuat iPhone Anda bebas dari malware.

Tanda iPhone Anda memiliki virus

Ada tanda -tanda peringatan tertentu yang harus Anda perhatikan untuk menentukan apakah iPhone Anda terinfeksi:

• Apakah iPhone Anda terlalu panas? Saat perangkat Anda berjalan panas dan aplikasi berbahaya bisa terlalu sering menggunakan sumber daya CPU dan memori, menyebabkan perangkat Anda bekerja keras.
• Apakah iPhone Anda menggunakan terlalu banyak data? Ini adalah tanda yang terbesar bahwa iPhone Anda telah dikompromikan. Aplikasi seperti Netflix biasanya menggunakan banyak data karena streaming video resolusi tinggi intensif data. Namun, jika Anda memiliki’t mengalir apa pun atau facetimed siapa pun baru -baru ini, dan Anda melihat iPhone Anda menggunakan beberapa gigabyte setiap hari, lalu itu’S petunjuk bahwa iPhone Anda telah terinfeksi. Untuk memverifikasi, periksa iPhone Anda’S Pengaturan dan lihat berapa banyak data yang digunakan masing -masing aplikasi Anda.
• Apakah Anda mendapatkan pop-up bahkan saat browser Anda tidak terbuka? Pop-up seharusnya tidak muncul di ponsel Anda jika Anda’tidak menggunakan safari, chrome, atau aplikasi penelusuran lainnya. Jika ya, maka ini adalah bendera merah.
• Apakah Anda melihat aplikasi aneh di iPhone Anda? Jika Anda melihat aplikasi yang Anda tidak’Saya ingat mengunduh, lalu itu’S bendera merah lain untuk menginstal malware di perangkat Anda.
• Apakah aplikasi Anda terus -menerus jatuh? Saat Anda memiliki malware di perangkat Anda, mereka cenderung memadukan sumber daya komputasi, jadi aplikasi Anda yang lain menang’t berfungsi secara normal dan lebih cenderung macet.
• Apakah baterai Anda lebih cepat menguras? Seperti yang dinyatakan sebelumnya, aplikasi malware cenderung untuk memeluk sumber daya karena mereka mentransfer dan mengunggah data, atau menginstal lebih banyak malware di backend. Akibatnya, ponsel Anda akan mengkonsumsi baterainya lebih cepat dari biasanya.
• Apakah iPhone Anda berjalan perlahan? Ini adalah tanda terakhir untuk memeriksa apakah iPhone Anda telah terinfeksi virus.

Bagaimana cara memindai iPhone saya?

Setelah melihat pengujian pihak ke -3, para ahli sangat menyarankan agar pengguna pribadi menggunakan keamanan seluler zonealarm, sedangkan bisnis dapat menggunakan harmoni titik cek untuk karyawan. Artikel ini lebih ditujukan untuk pengguna individu, jadi jika Anda termasuk dalam kategori itu, maka zonealarm adalah solusi untuk Anda.

Zonealarm memindai semua ancaman dari 30 hari terakhir, memberikan nol iklan, dan memberikan privasi 100% untuk pengguna akhir-informasi pribadi Anda tetap aman. Ini juga mengkonsumsi sangat sedikit sumber daya di iPhone Anda.

ZoneAlarm juga memberikan kemampuan berikut:

• Wi-Fi yang aman. Terhubung ke jaringan wifi publik di hotel atau bandara tanpa khawatir. Zonealarm mendeteksi dan mencegah serangan mata-mata manusia-di-tengah dan perilaku jaringan berbahaya lainnya.
• Anti phishing. Mencegah serangan phishing yang dikenal dan nol.
• Penelusuran yang aman. Memblokir situs web yang mencoba mencuri informasi Anda
• Anti-bot. Mencegah bot mencuri data seperti kredensial, foto, dan dokumen

Apa lagi yang bisa saya lakukan untuk menjaga iPhone saya aman dari virus?

Di bawah ini adalah sembilan praktik terbaik untuk menjaga perangkat Anda tetap aman:

1. Perbarui sistem operasi Anda secara teratur. Saat Anda memiliki pembaruan iOS baru, Apple mungkin telah menambal bug atau eksploitasi terbaru
2. Matikan cookie di Safari atau aplikasi penelusuran Anda yang lain.
3. Nonaktifkan Bluetooth.
4. Gunakan VPN jika Anda’menghubungkan kembali ke jaringan Wi-Fi publik
5. Gunakan layanan seluler Anda alih-alih jaringan Wi-Fi publik
6. Jika Anda menggunakan jaringan Wi-Fi publik, sambungkan ke situs web melalui HTTPS untuk mencegah serangan man-in-the-middle, dan nonaktifkan ponsel Anda’S Pengaturan untuk secara otomatis terhubung ke jaringan Wi-Fi terdekat
7. Jangan pernah melakukan jailbreak iPhone Anda. Melakukan hal itu membuka Anda hingga berbagai ancaman.
8. Waspadai iklan, email, tautan, dan pesan yang tidak diketahui.
9. Mengenakan’t Kunjungi situs web yang mencurigakan. Hanya karena Anda memiliki iPhone tidak’T berarti Anda bisa’T terinfeksi.

Cara membersihkan iphone virus Anda

Jika Anda curiga bahwa iPhone Anda memiliki virus, maka Anda mungkin ingin melakukan hard reset. Ya, langkah ini memang membutuhkan waktu, tapi itu’Lebih baik Anda menghabiskan beberapa jam mengatur ulang ponsel Anda daripada hidup dengan ketakutan bahwa seorang peretas memata -matai setiap gerakan Anda.

Untuk membersihkan iPhone malware Anda, lakukan reset keras kembali ke pengaturan pabrik. Di Sini’s bagaimana melakukan reset:

1. Cadangkan iPhone Anda ke iCloud atau ke iTunes di komputer Anda
2. Masuk ke pengaturan -> Umum -> Transfer atau Reset iPhone
3. Ketuk pengaturan yang mengatakan “Hapus semua konten dan pengaturan”

Sekarang saat iPhone Anda mulai kembali dengan semuanya dihapus, Anda dapat mengatur iPhone Anda sebagai yang baru atau mengembalikan cadangan Anda. Selanjutnya, unduh aplikasi yang Anda gunakan sebelumnya.

Jika kamu’masih memiliki masalah atau virus di iPhone Anda, hubungi Apple’S Dukungan atau Tetapkan Janji dengan Spesialis. Mereka memiliki perangkat lunak yang akan melakukan pemindaian keras pada perangkat Anda dan menghapus file berbahaya yang mungkin lolos dari hard reset Anda.

Bisakah iphone mendapatkan virus dari safari?

Tidak secara langsung. Safari bertindak sebagai pintu gerbang bagi peretas, tetapi peretas dapat menggunakan browser lain sebagai vektor serangan, seperti Chrome. Secara umum, itu’yang terbaik untuk hanya mengunjungi situs web yang sah dan terkenal. Hati -hati jika Anda’Namun, mencoba streaming film atau acara olahraga.

Dengan tips keamanan ini dalam pikiran, itu’S penting untuk memahami bagaimana iPhone Anda’S Sistem Operasi bekerja.

iPhone cenderung mendapatkan virus dari situs web karena bagaimana iOS disusun

apel’Sistem iOS terkenal dengan model keamanan tertutupnya, yang mengambil pendekatan taman berdinding. Pendekatan ini mensyaratkan aplikasi pihak ke -3 untuk diperiksa secara menyeluruh dan agar sesuai dengan persyaratan tertentu sebelum membuatnya ke App Store, melindungi Anda dari aplikasi jahat. Bahkan jika seseorang mengunduh aplikasi jahat dalam upaya untuk menemukan aliran film baru ilegal, data mereka aman.

Pendekatan keamanan yang dijelaskan di atas ini dikenal sebagai “kotak pasir,” dan meluas ke Safari dan aplikasi penelusuran lainnya yang mengakses situs web. Sandboxing adalah tindakan membatasi aplikasi pihak ketiga sehingga mereka bisa’t akses file yang disimpan oleh aplikasi lain atau membuat perubahan pada perangkat. Aplikasi itu’S diinstal melalui App Store hanya dapat mengakses data sendiri, atau jika pengguna secara eksplisit memungkinkan aplikasi untuk mengakses data pada perangkat. Selain itu, bahkan jika pengguna mengizinkan izin maksimum ke aplikasi, berbagai iPhone’Fungsi S diblokir secara permanen, seperti file dan sumber daya sistem.

Apple telah mengambil beberapa pendekatan tambahan untuk meningkatkan keamanan. Layanan login jarak jauh dianggap tidak perlu, jadi mereka aren’T termasuk dalam perangkat lunak sistem. Apis Don’t mengotorisasi aplikasi untuk memberikan hak istimewa pada titik di mana mereka dapat memodifikasi iOS atau aplikasi lain.

Sebagai hasil dari langkah -langkah keamanan yang dibahas di atas, orang mungkin berpikir bahwa iPhone kebal jika Anda mengunjungi situs web jahat. Namun, ini bukan’t selalu benar. Jika situs web dibuka dalam aplikasi browser lolos dari kotak pasir, maka model keamanan tidak lagi layak.

Berbeda dengan iOS, perangkat Android berisiko lebih besar terinfeksi oleh malware. Pertama, sementara iOS adalah sistem tertutup, Android’Sistem operasi s adalah open source, yang memungkinkan peretas mengotak -atik kode dan menemukan kerentanan. Kedua, itu’s Operator – Bukan Google – yang memilih kapan atau jika menambal pembaruan keamanan pada ponsel model tertentu. Pembuat telepon juga dapat mengeluarkan modifikasi ke sistem operasi Android, dan jika ada’s kerentanan dalam kode, maka peretas dapat mengeksploitasi itu. Fragmentasi OS ini menciptakan lingkungan yang jauh lebih subur untuk malware.

Selanjutnya, biarkan’S Diskusikan contoh terkenal malware yang menginfeksi iOS melalui situs web.

Bagaimana peretas terinfeksi iPhone dengan virus menggunakan situs web jahat

Peneliti dari Google’S Project Zero menemukan situs web jahat yang telah berhasil menargetkan iPhone selama lebih dari dua tahun. Penyerang mencapai ini dengan mengeksploitasi kerentanan yang terkait dengan browser seluler. Jika Anda mengunjungi salah satu situs web jahat, Itu sudah cukup bagi server Exploit untuk menyusup ke perangkat Anda dan menginstal implan pemantauan, atau spyware.

Situs web yang diretas menggunakan serangan lubang air terhadap orang -orang yang mendarat di situs. Google’Tim peneliti mengumpulkan lima rantai eksploitasi iPhone terpisah, dari iOS 10 hingga iOS 12, mencakup periode dua tahun. Mereka menemukan bahwa akar penyebabnya bukan hal baru, kemungkinan dihasilkan dari baris kode yang tidak pernah berfungsi, kode yang melewati QA, atau kode yang nyaris tidak memiliki pengujian sebelum dimasukkan dalam pengguna’ pembaruan iOS.

Spyware ini memungkinkan peretas untuk mendapatkan hak akses tak terbatas dan mengekstrak data berikut:

• Pesan dari aplikasi messenger seperti telegram, skype, whatsapp, dan iMessage
• Surat pesan dari Gmail, Outlook, Yahoo dan Aplikasi
• Sejarah panggilan dan SMS Anda
• Foto
• Catatan
• Perangkat’Lokasi S Jika GPS diaktifkan

Selain itu, isi data ditransmisikan dalam teks yang tidak terenkripsi. Ini berarti bahwa jika iPhone Anda terhubung ke jaringan W-Fi publik, maka semua orang dapat melihat data sensitif Anda seperti pesan, kata sandi, dan banyak lagi.

Untuk kampanye yang satu ini yang ditemukan, di sana’hampir pasti kampanye jahat lainnya yang belum terlihat.

Contoh serangan iPhone yang sangat canggih

Saat kami mendiskusikan serangan yang dikirim melalui situs web, di sini’S contoh serangan lanjutan lainnya yang membutuhkan nol klik dari pengguna akhir. Dia’S penting untuk mencatat banyak vektor serangan yang dapat masuk ke mana peretas dapat masuk ke perangkat Anda – dan tidak hanya memperhatikan pertanyaan “Bisakah iphone mendapatkan virus dari situs web?”

Google Project Zero menggambarkan ini sebagai salah satu serangan paling canggih yang pernah mereka lihat. Serangan ini menciptakan lingkungan yang ditiru dengan fungsi iOS yang mengelola GIF tetapi tidak’t biasanya mendukung kemampuan skrip. Peretas dapat menggunakan eksploitasi ini untuk meretas iPhone dari jarak jauh dengan menjalankan kode seperti javascript.

Serangan itu adalah bagian dari eksploitasi iMessage, mengeksploitasi kode yang digunakan iMessage untuk gambar GIF. Penyerang hanya harus mengirim gambar GIF palsu ke target yang dimaksudkan. Para korban tidak’t bahkan harus mengklik tautan; perangkat mereka akan diretas jika mereka hanya menerimanya.

Karena bagaimana iMessage menangani pengaturan, NSO Group menemukan mungkin untuk mengirim gambar GIF palsu ini dan mengeksploitasi pengguna akhir yang ditargetkan. Setelah menemukannya, Apple memindahkan proses decoding GIF ke dalamnya “Blastdoor” kotak pasir, di mana ia membersihkan data.

Apple telah mengambil tindakan hukum karena kelompok NSO yang menjual dugaan peretasan dan eksploitasi ini. Amerika Serikat juga menempatkan NSO Group di daftar hitam resmi.

Inti dari studi kasus ini adalah untuk menggambarkan bahwa Anda harus selalu berhati -hati saat menggunakan iPhone Anda. Bahkan jika Anda berpikir Anda’telah melakukan segalanya dengan benar, di sana’S selalu menjadi aktor ancaman cerdas yang mencari cara baru untuk mengkompromikan perangkat Anda. Selalu hati -hati saat mengirimkan informasi sensitif.

Manusia: Firewall terlemah

Anda dapat memiliki firewall dan anti-virus paling canggih secara teknologi di iPhone Anda, tetapi pada akhirnya, manusia adalah garis pertahanan yang paling penting. Lebih dari 90% serangan cyber berasal dari email phishing.

Serangan phishing adalah ancaman rekayasa sosial, sering kali disampaikan melalui email, yang berupaya membodohi pembaca agar menyerahkan kredensial akun mereka. Misalnya, serangan phishing umum adalah email yang meniru pesan dari bank terkenal. E-mail ini mungkin mendesak pengguna untuk mengubah kata sandi mereka dan mengancam bahwa jika mereka tidak’t, mereka’akan kehilangan akses ke akun mereka. Taktik Umum Penggunaan serangan ini adalah urgensi – mendorong pengguna untuk mengambil tindakan dengan jumlah x jam atau hari – membuatnya jauh lebih mungkin bagi korban untuk bertindak secara tidak rasional dan menjadi korban penipuan. Jika korban melepaskan kredensial mereka, peretas dapat menguras korban’ akun bank.

Serangan phishing adalah’T hanya terbatas pada email, mereka juga dapat dikirimkan melalui pesan teks. Anda mungkin menerima pesan teks dari Anda “bos” Siapa yang meminta Anda untuk membeli kartu hadiah untuk suatu acara. Dan begitu Anda membeli kartu hadiah, peretas di ujung yang lain hanya akan menggunakan dana pada kartu hadiah untuk keuntungan mereka sendiri.

Bagaimana ini berhubungan dengan mendapatkan virus dari situs web? Anda dapat mengunjungi situs web yang tujuannya bukan’t untuk mendapatkan malware dari Anda tetapi untuk menipu Anda agar menyerahkan data sensitif dan informasi akun Anda. Mengenakan’t menjadi korban penipuan ini.

Kesimpulan

Sementara jumlah virus potensial yang dapat mempengaruhi iPhone Anda sangat kecil dibandingkan dengan ribuan virus yang diketahui yang dapat menginfeksi PC Anda, iPhone tidak tak terkalahkan seperti yang dipikirkan banyak orang mereka. Untuk menjawab pertanyaan “Bisakah iphone mendapatkan virus dari situs web?” Jawabannya adalah ya.

Karena kebanyakan orang memperlakukan iPhone mereka sebagai bagian integral dari kehidupan sehari -hari mereka, topik keamanan seluler layak mendapat perhatian lebih dari yang didapat. Jika seorang peretas menemukan kerentanan di perangkat Anda dan implan malware, semua yang Anda katakan atau lakukan dapat diunggah ke dalam database untuk berpotensi digunakan untuk melawan Anda – yang telah terjadi di masa lalu kepada jurnalis dan individu yang ditargetkan lainnya lainnya.

Namun, kerentanan baru dapat muncul kapan saja, dan itu’Sangat mungkin bagi peretas untuk memanfaatkannya dan tidak pernah ditemukan oleh peneliti keamanan. Meskipun Google’Tim peneliti telah menemukan dan menerbitkan sejumlah ini, di sana’S kemungkinan besar kerentanan lain yang dieksploitasi oleh negara-bangsa dan aktor ancaman lainnya. Oleh karena itu, Anda harus selalu berhati -hati dan menggunakan praktik terbaik untuk menjaga iPhone Anda tetap aman.

Bug keamanan macOS dapat memungkinkan versi palsu dari Safari untuk mencuri data Anda

Napier Lopez adalah seorang penulis yang berbasis di New York City. Dia tertarik pada semua hal yang terkait dengan teknologi, sains, dan fotografi, dan suka yo-yo di (tunjukkan semua) Napier Lopez adalah seorang penulis yang berbasis di New York City. Dia tertarik pada semua hal yang terkait dengan teknologi, sains, dan fotografi, dan suka yo-yo di waktu luangnya. Ikuti dia di Twitter.

Tahun lalu, Apple memperluas program karunia keamanannya untuk memasukkan macOS setelah beberapa tahun menawarkan hal yang sama untuk pengembang iPhone. Tetapi menurut setidaknya satu peneliti, perusahaan itu bukan’t bertindak cukup cepat pada beberapa eksploitasi.

Pengembang Jeff Johnson memberi tahu Apple tentang eksploitasi yang memungkinkan penyerang mencuri data pribadi dengan klon safari berbahaya lebih dari enam bulan lalu. Setelah pengguna tertipu untuk mengunduh file jahat, klon safari diberikan akses yang tidak semestinya oleh macOS. Setiap file terbatas yang tersedia untuk Safari kemudian tersedia untuk penyerang.

Johnson menjelaskan bahwa eksploitasi berfungsi karena apel’S Transparancy, Persetujuan, dan Kontrol Perlindungan Privasi melakukan pemeriksaan yang tidak memadai pada file’Keaslian S. Itu berarti versi safari yang dimodifikasi dapat dijalankan tanpa mengaktifkan perlindungan yang disebutkan di atas:

Dalam hal ini, hanya Safari dan Finder yang harus diizinkan (oleh Apple) untuk mengakses file di ~/Library/Safari, kecuali Anda memberikan otorisasi khusus ke aplikasi lain, seperti memberikan “Akses disk penuh” ke terminal. Bypass saya menunjukkan bahwa aplikasi yang dibuat dengan jahat juga dapat mengakses file -file tersebut, tanpa diberikan otorisasi. Sebenarnya ada dua aplikasi yang dibuat dengan jahat di sini: versi Safari yang dimodifikasi, yang mengakses file yang dilindungi, dan aplikasi yang memodifikasi Safari dan meluncurkan versi Safari yang dimodifikasi. Aplikasi apa pun yang Anda unduh dari web dapat menyelesaikan bypass perlindungan privasi ini. Sampel saya mengeksploitasi mengunggah beberapa data pribadi Anda (situs teratas Anda, misalnya) ke server yang saya kendalikan, karena itu’hal yang mudah dilakukan ketika saya dapat menjalankan javascript apa pun yang saya inginkan.

Dan ya, eksploitasi juga bekerja pada macOS 11 Big Sur beta saat ini. Agak ironisnya, Apple membuat masalah besar tentang pembaruan safari di OS terbarunya.

Johnson mengatakan Apple mengatakan kepadanya bahwa perusahaan masih menyelidiki masalahnya, setelah awalnya memberitahunya’D akan diperbaiki pada musim semi tahun 2020. Tentu saja, dunia saat ini dilanda pandemi yang sedang berlangsung, dan karyawan di seluruh dunia beroperasi dengan sumber daya yang terbatas; dia’Mungkin ini bisa berkontribusi pada penundaan.

Either way, biarkan’S berharap bug disortir pada saat Big Sur diluncurkan di depan umum. Untuk lebih lanjut tentang cara kerja eksploitasi, Anda dapat memeriksa Johnson’S posting blog di sini.

Dapatkan buletin TNW

Dapatkan berita teknologi terpenting di kotak masuk Anda setiap minggu.

cacat iPhone memungkinkan peretas mencuri data pribadi Anda – jangan lakukan ini di safari

Cacat yang tidak ditandingi di browser Apple Safari memungkinkan peretas mencuri riwayat penelusuran Anda, bookmark, unduhan atau file lain yang dapat diakses Safari, seorang peneliti keamanan Polandia mengklaim. Masalahnya tampaknya ada di Mac dan iPhone.

Pawel Wylecial (dibuka di tab baru), yang memiliki perusahaan bernama Redteam PL, menulis dalam posting blog kemarin (AUG. 24) Bahwa fitur yang disebut Web Share melakukan sedikit oversharing di Safari. Dia mengatakan dia memberi tahu Apple tentang cacat pada bulan April tahun ini, tetapi karena perusahaan telah memutuskan untuk tidak memperbaiki masalah ini sampai musim semi 2021, Wylecial memutuskan untuk go public.

• Hack email jahat dapat mencuri data pribadi Anda
• Baru saja masuk: Pembaruan Windows 10 Bisa Membunuh SSD Anda – Apa yang Harus Dilakukan

Wylecial menggambarkan cacat ini sebagai “tidak terlalu serius,” tetapi beberapa rekayasa sosial yang baik dapat dengan mudah menipu pengguna Apple untuk melepaskan data pribadi mereka dengan memikat mereka ke situs web jahat.

Betapa mudahnya? Wylecial menciptakan demonstrasi bukti-konsep yang dapat Anda coba sendiri di https: // overflow.PL/WEBSHARE/POC2.html (dibuka di tab baru) . Jika Anda mengklik tombol berlabel “Bagikan dengan teman!”Di bawah anak kucing lucu di Safari, Anda akan diminta dengan daftar aplikasi yang mungkin untuk pengiriman – pesan, surat dan sebagainya.

Pilih penerima dan kirim tautan, tetapi berhati -hatilah: penerima juga akan mendapatkan riwayat penelusuran Anda. Kita dapat melihat bagaimana pencuri data dapat menipu pengguna agar mengirim tautan ke orang asing juga.

Apa yang tidak dilakukan

Untuk menghindari menjadi korban hal semacam ini, jangan gunakan Web Share in Safari untuk saat ini. Jika Anda ingin berbagi tautan dengan teman, kembalikan metode ‘n’ yang dicoba untuk memilih tautan di bilah alamat browser, menyalinnya, membuka email atau aplikasi pesan dan menempelkannya tubuh teks.

Kami mencobanya sendiri

Kami menguji bukti konsep Wylecial tentang Chrome untuk Android dan tidak berhasil. Tapi kami memiliki orang lain yang membuka tautan di Safari di iPhone -nya, klik “Bagikan dengan teman -teman!”Tombol dan kirim tautan ke akun Gmail kami. Kami menerima database SQLite dari sejarah penjelajahannya.

Kami meminta orang lain untuk menguji bukti konsep Wylecial di Mac. Namun, “Bagikan dengan teman!”Tombol sepertinya hanya berfungsi dengan aplikasi Apple. Karena dia tidak menyiapkan surat untuk menangani emailnya (dia menggunakan Gmail dan Outlook), kami tidak bisa melangkah lebih jauh, tetapi kami pikir kami dapat memiliki jika surat telah diatur.

Oversharing web

Web Share memungkinkan pengguna browser dengan mudah mengirim tautan browser ke teman melalui email atau pesan instan, tetapi Wylecial mengatakan bahwa implementasi Web Share Safari tidak memeriksa tautan tersebut untuk melihat apakah ada hal lain yang ditambahkan.

Wylecial menemukan bahwa jika dia menambahkan filepath lokal ke URL, fungsi Safari Web Share akan menyalin file serta URL dan mengirim keduanya ke penerima Web Share.

Web Share adalah fitur open-source yang tersedia untuk semua browser, tetapi menurut dokumentasi terbaru (dibuka di tab baru), satu-satunya implementasi desktop sejauh ini ada di safari untuk Mac. Pada perangkat seluler, Web Share didukung di Internet Chrome, Opera dan Samsung untuk Android dan di Safari untuk iOS.

Tom’s Guide telah menghubungi Apple mencari komentar, dan kami akan memperbarui cerita ini jika kami menerima balasan.

Peretas bug safari baru mencuri data Anda dari apple iPhone dan perangkat lainnya

Untuk pengguna macOS, kerentanan ini dapat dihindari jika mereka beralih ke browser pihak ketiga seperti Google Chrome atau Mozilla Firefox, tetapi opsi itu tidak tersedia untuk pengguna iPad dan iPhone.

• Ikuti kami:

apel’S Safari Browser memiliki kerentanan yang dikatakan bocor’ aktivitas menjelajah dan bahkan membiarkan aktor buruk mengetahui identitas mereka. Kerentanan mempengaruhi pengguna macOS, iOS, dan iPados terbaru. Muncul karena bug yang diperkenalkan dalam implementasi IndexedDB, yang berfungsi sebagai aplikasi pemrograman aplikasi (API) untuk menyimpan data terstruktur. Pengguna MacOS memiliki solusi, di mana mereka dapat menggunakan browser web pihak ketiga, tetapi pengguna iPhone dan iPad tidak’t memiliki opsi itu. Kerentanan pertama kali diisyaratkan dalam laporan dari 9to5mac, yang mengatakan bahwa perusahaan deteksi penipuan Fingerprintjs telah menemukan kerentanan yang berdampak pada versi Safari terbaru.

Kerentanan di IndexedDB, telah ditemukan di Safari 15. Ini mengikuti kebijakan asal yang sama yang dimaksudkan untuk membatasi dokumen dan skrip yang dimuat dari satu asal untuk berinteraksi dengan sumber daya dari asal lain. Para peneliti dari sidik jari telah menemukan bahwa apel’S Implementasi IndexedDB melanggar kebijakan ini, menghasilkan celah yang dapat dieksploitasi oleh penyerang untuk mendapatkan akses ke pengguna’ Aktivitas di browser web atau identitas mereka yang dilampirkan ke akun Google mereka. “Setiap kali situs web berinteraksi dengan database, database baru (kosong) dengan nama yang sama dibuat di semua bingkai aktif, tab, dan windows lainnya dalam sesi browser yang sama, “kata para peneliti seperti dikutip mengatakan.

Kerentanan ini memungkinkan peretas untuk mengetahui situs web apa yang mereka kunjungi di berbagai tab atau Windows. Ini juga memperlihatkan ID Google mereka ke situs web, bahkan jika pengguna belum masuk menggunakan akun Google mereka.

Para peneliti di sidik jari juga telah merilis bukti konsep untuk menunjukkan kerentanan, yang dapat digunakan pengguna di Mac, iPhone, atau komputer iPad mereka. Saat ini mendeteksi Alibaba, Instagram, Twitter, dan Xbox untuk mengetahui bagaimana database dapat dibocorkan dari satu situs web ke yang lain.