Notizie e approfondimenti sulla sicurezza informatica per i dirigenti

Safari ruba i tuoi dati?

Safari è progettato per proteggere le tue informazioni e consentirti di scegliere ciò che condividi.

Utilizzare le impostazioni Safari per rimuovere e bloccare i dati che i siti Web possono utilizzare per tracciare in Safari. Per visualizzare queste preferenze, scegli Impostazioni> Safari.

Punti chiave:

1. Alcuni siti Web utilizzano fornitori di contenuti di terze parti, che possono seguirti su siti Web per pubblicizzare prodotti e servizi.
2. La prevenzione del monitoraggio intelligente di Safari aiuta a proteggerti dal monitoraggio indesiderato utilizzando l’apprendimento automatico in dispositivo per fermare i tracker consentendo ai siti Web di funzionare normalmente.
3. Nascondi l’indirizzo IP migliora la prevenzione del monitoraggio intelligente inviando parte del tuo traffico web attraverso due relè separati gestiti da diverse entità, assicurando che nessuna singola entità abbia le informazioni per identificare sia te che i siti visitati.
4. Puoi scegliere di inviare un determinato traffico tramite l’architettura del relè e gli abbonati di relè privati ​​hanno la possibilità di inviare tutto il traffico tramite relè privato.
5. L’avvertimento del sito Web fraudolento in Safari mostra un avvertimento se il sito Web che stai visitando è sospettato di phishing.
6. Privacy che preserva la misurazione degli annunci consente a Safari di fornire siti Web con report di attribuzione mentre preserva la tua privacy.
7. Safari può verificare se Apple Pay è abilitata quando lo si utilizza in un’app o su un sito Web.
8. La navigazione privata in Safari disabilita la memorizzazione della cronologia della navigazione, le informazioni automatiche e le schede aperte in iCloud o attraverso i dispositivi.
9. Safari può analizzare le pagine Web che visiti per determinare la loro lingua e offre opzioni di traduzione.
10. I contenuti e gli indirizzi della pagina web inviati ad Apple per la traduzione non sono associati al tuo ID Apple o ad altri dati personali.

Domande:

1. I siti Web possono tenere traccia delle tue attività su diversi siti Web in Safari?

Risposta: Sì, alcuni siti Web utilizzano fornitori di contenuti di terze parti per tracciare gli utenti su siti Web a fini pubblicitari. Tuttavia, la funzione di prevenzione del monitoraggio intelligente di Safari aiuta a proteggere gli utenti interrompendo i tracker consentendo ai siti Web di funzionare normalmente.

2. In che modo Nascond l’indirizzo IP migliora la prevenzione del monitoraggio intelligente?

Risposta: Hide Indirizzo IP invia traffico Web tramite relè separati, gestito da entità diverse. Il primo relè conosce l’indirizzo IP dell’utente ma non il sito Web che stanno visitando, mentre il secondo relè conosce il sito Web visitato ma non l’indirizzo IP dell’utente. Ciò impedisce a qualsiasi singola entità di avere entrambe le informazioni.

3. Qual è lo scopo dell’avvertimento del sito Web fraudolento in Safari?

Risposta: Avviso del sito Web fraudolento visualizza un avvertimento se il sito Web che stai visitando è sospettato di phishing, che è un tentativo fraudolento di rubare i dati personali.

4. In che modo la privacy preserva la misurazione degli annunci in safari?

Risposta: Privacy che preserva la misurazione degli annunci consente a Safari di fornire ai siti Web report di attribuzione per gli annunci preservando la privacy degli utenti. Questi report contengono dati limitati, utilizzano protezione dell’indirizzo IP e non hanno dati o cookie personali.

5. I siti Web possono verificare se Apple Pay è abilitato quando lo si utilizza su un dispositivo iOS?

Risposta: Sì, i siti Web possono verificare se Apple Pay è abilitata su un dispositivo iOS. Tuttavia, gli utenti hanno la possibilità di disabilitare questa funzione nelle impostazioni Safari.

6. Cosa succede quando la navigazione privata è abilitata in Safari?

Risposta: quando la navigazione privata è abilitata, Safari non ricorda le pagine visitate, le informazioni automatiche e le schede aperte non sono archiviate in iCloud o sincronizzate su dispositivi. I siti Web non possono inoltre modificare le informazioni archiviate sul dispositivo.

7. In che modo Safari determina la lingua delle pagine Web?

Risposta: Safari analizza ogni pagina Web per determinarne la lingua. Se una pagina Web può essere tradotta in una qualsiasi delle lingue preferite di un utente, Safari offre un’opzione di traduzione. I contenuti della pagina web, incluso il testo completo, vengono inviati ai server di Apple per la traduzione. Dopo la traduzione, Apple scarta il contenuto della pagina web.

8. Quanto tempo fa gli indirizzi della pagina web di Apple Store per migliorare i suoi prodotti e servizi?

Risposta: se una pagina Web non è visualizzata in modalità di navigazione privata, Safari invia l’indirizzo della pagina Web ad Apple per un massimo di cinque anni. Queste informazioni vengono utilizzate per migliorare i prodotti, i servizi e le tecnologie di Apple.

9. Quali dati vengono inviati ad Apple quando si traducono le pagine Web?

Risposta: quando si traducono le pagine Web, Safari invia il contenuto e gli indirizzi della pagina Web ad Apple. Tuttavia, queste informazioni non sono associate all’ID Apple di un utente o ad altri dati personali che Apple potrebbe avere da altri servizi.

Notizie e approfondimenti sulla sicurezza informatica per i dirigenti

Il tuo iPhone può ottenere virus dai siti Web? In un forum di discussione su Apple.com, un utente menziona che puoi’T Ottieni un virus sul tuo iPhone visitando un sito Web. Nella maggior parte dei casi, questo è vero.

Safari ruba i tuoi dati?

Safari è progettato per proteggere le tue informazioni e consentirti di scegliere ciò che condividi.

Utilizzare le impostazioni Safari per rimuovere e bloccare i dati che i siti Web possono utilizzare per tracciare in Safari. Per visualizzare queste preferenze, scegli Impostazioni> Safari.

Prevenire il monitoraggio incrociato

Alcuni siti Web utilizzano fornitori di contenuti di terze parti. Un fornitore di contenuti di terze parti può rintracciarti attraverso i siti Web per pubblicizzare prodotti e servizi.

Con questa opzione accesa, i dati di tracciamento vengono periodicamente eliminati a meno che non si visiti il ​​fornitore di contenuti di terze parti.

Nascondere l’indirizzo IP

La prevenzione del monitoraggio intelligente aiuta a proteggerti dal monitoraggio indesiderato utilizzando l’apprendimento automatico in dispositivo per interrompere i tracker consentendo ai siti Web di funzionare normalmente. Nascondi l’indirizzo IP migliora la prevenzione del monitoraggio intelligente inviando parte del traffico web attraverso due relè separati gestiti da diverse entità. Il primo conosce l’indirizzo IP (Internet Protocol), ma non il sito Web che stai visitando. Il secondo conosce il sito Web che stai visitando, ma non il tuo indirizzo IP, fornendo invece un’identità e posizione generalizzate al sito Web di destinazione. In questo modo, nessuna singola entità ha le informazioni per identificare sia te che i siti che visiti.

Puoi scegliere di inviare un certo traffico tramite l’architettura del relè. Gli abbonati di relè privati ​​possono scegliere di inviare tutto il traffico tramite relè privato andando a Impostazioni> Safari> Nascondi l’indirizzo IP, quindi toccando per attivare tracker e siti Web. In alternativa, tutti gli utenti possono scegliere di inviare traffico con tracker noti tramite l’architettura di relè andando a Impostazioni> Safari> Nascondi indirizzo IP, quindi toccando per attivare “Solo tracker” O “Tracker e siti Web.” È possibile disabilitare l’indirizzo IP in qualsiasi momento andando a Impostazioni> Safari> Nascondi l’indirizzo IP, quindi toccando.

Avviso di sito web fraudolento

Quando è abilitato l’avvertimento del sito Web fraudolento, Safari visualizzerà un avvertimento se il sito Web che stai visitando è un sospetto sito Web di phishing. Phishing è un tentativo fraudolento di rubare i tuoi dati personali, come nomi utente, password e altre informazioni sull’account. Un sito web fraudolento si maschera come legittimo, come un istituto di banca, un istituto finanziario o un fornitore di servizi di posta elettronica. Prima di visitare un sito Web, Safari può inviare informazioni calcolate dall’indirizzo del sito Web a Google Safe Navigation e Apple per verificare se il sito Web è fraudolento. Per gli utenti con la Cina Mainland o Hong Kong impostati come regione in Impostazioni> Generale> Lingua e regione, Safari può anche utilizzare Tencent Safe Navigation per fare questo controllo. L’indirizzo del sito Web effettivo non viene mai condiviso con il fornitore di navigazione sicura. Google (e, per gli utenti con la Cina Mainland o Hong Kong Set come regione, Tencent) può anche registrare il tuo indirizzo IP quando le informazioni vengono inviate a loro. È possibile disabilitare gli avvertimenti del sito Web fraudolenti in Safari in qualsiasi momento andando a Impostazioni> Safari, quindi toccando per disattivare l’avvertimento del sito Web fraudolento.

Privacy che preserva la misurazione degli annunci

Quando la privacy preserva la misurazione degli annunci è abilitata, Safari fornirà ai siti Web report di attribuzione per aiutare siti Web e gli inserzionisti attribuiscono la visualizzazione e il clic sugli annunci, pur preservando la tua privacy. Safari invierà report di attribuzione con dati limitati in modalità dedicata utilizzando la protezione dell’indirizzo IP, nessuna memoria dei dati, senza cookie e ritardato in modo casuale tra 24 e 48 ore. I report di attribuzione non contengono dati personali.

È possibile disabilitare la privacy preservando la misurazione degli annunci in qualsiasi momento andando a Impostazioni> Safari, quindi toccando per disattivare la privacy preservando la misurazione degli annunci.

Verifica per Apple Pay

Quando ti trovi in ​​un’app o su un sito Web che utilizza Apple Pay su un iPhone, iPad o Apple Watch, possono verificare se hai Apple Pay abilitato su quel dispositivo. È possibile disabilitare i siti Web che visiti dal controllo se Apple Pay è abilitato in qualsiasi momento andando al controllo per l’impostazione di Apple Pay sul tuo dispositivo iOS o iPados in Impostazioni> Safari> Privacy e sicurezza.

Quando la navigazione privata è abilitata, Safari lo fa’T Ricorda le pagine che visiti, le informazioni di AutoFill e le tue schede aperte sono’T conservata in iCloud o sincronizzato su tutti i dispositivi. I siti Web possono’T Modificare le informazioni memorizzate sul dispositivo, quindi i servizi normalmente disponibili in tali siti possono funzionare in modo diverso fino a quando non si disattiva la navigazione privata.

Nota: mentre la navigazione privata è abilitata, la barra degli indirizzi appare scura invece della luce.

Safari analizza ogni pagina Web che visiti per determinare la sua lingua. Questa determinazione è presa interamente sul tuo dispositivo. Se la pagina web può essere tradotta in una delle tue lingue preferite, puoi scegliere di tradurla. Se si traduce, Safari invierà la pagina web’S Contenuti (incluso il testo completo) ad Apple’S server per la traduzione. Dopo il completamento della traduzione, Apple scarterà il contenuto della pagina web.

Se la pagina Web non è stata visualizzata in modalità di navigazione privata, Safari invierà anche la pagina Web’S Indirizzo ad Apple. Apple memorizzerà l’indirizzo per un massimo di cinque anni per migliorare Apple’Prodotti, servizi e tecnologie. Poiché Apple non memorizza i contenuti delle pagine Web che traduci, verranno utilizzate solo pagine Web accessibili al pubblico per migliorare Apple’Prodotti, servizi e tecnologie.

I contenuti e gli indirizzi della pagina web inviati ad Apple non sono associati al tuo ID Apple, indirizzo e -mail o altri dati che Apple potrebbe avere dall’uso di altri servizi Apple.

Al fine di fornirti un’esperienza di navigazione migliore, dopo aver tradotto una particolare pagina Web, possono anche essere tradotte anche altre pagine Web che visiti nello stesso dominio che visiti all’interno della stessa scheda. Safari smetterà di tradurre automaticamente quando visiterà una pagina web che non si trova più nella stessa lingua originale o una pagina web su un dominio diverso.

Puoi scaricare estensioni Safari dall’App Store. Se il tuo dispositivo è gestito, il tuo datore di lavoro o un istituto di istruzione può fornirti un’app che include estensioni di safari. Prima di utilizzare un’estensione di Safari, è necessario accenderla in Safari o andando a Impostazioni> Safari> Estensioni. Una volta acceso, è necessario concedere l’autorizzazione all’estensione per leggere o modificare le pagine Web visitate. È possibile modificare quali siti Web Un’estensione può leggere e modificare andando a Impostazioni> Safari> Estensioni.

Quando si utilizzano estensioni Web di terze parti, sei soggetto a quelle terze parti’ Termini e politica e pratiche di privacy. Dovresti rivedere i termini, le politiche sulla privacy e le pratiche di tali estensioni per capire come usano le tue informazioni.

Puoi usare iCloud per mantenere le informazioni Safari sincronizzate su tutti i dispositivi, tra cui schede aperte, gruppi di schede, informazioni di autofill, segnalibri, elenco di lettura e cronologia. È possibile disabilitare questa funzione in qualsiasi momento andando a Impostazioni> [Il tuo nome]> iCloud, quindi toccando per disattivare Safari.

Utilizzando queste funzionalità, sei d’accordo e acconsenti a Apple’s e le sue filiali’ e agenti’ trasmissione, raccolta, manutenzione, elaborazione e utilizzo di queste informazioni come descritto sopra.

Apple mantiene i dati personali solo per quanto necessario per soddisfare gli scopi per i quali è stato raccolto, anche come descritto in Apple’S Privacy Information o nelle nostre comunicazioni sulla privacy specifiche del servizio o come richiesto dalla legge. Quando si valutano i periodi di ritenzione, esaminiamo prima se è necessario conservare i dati personali raccolti e, se è necessaria la conservazione, lavorare per conservare i dati personali per il periodo più breve possibile come leggi.

In ogni momento, le informazioni raccolte da Apple saranno trattate in conformità con Apple’S Privacy Information, che può essere trovata su www.mela.com/privacy

Data pubblicata: 6 aprile 2023

IPhone possono ottenere virus dai siti Web? Risposta da Apple [2023]

Il tuo iPhone può ottenere virus dai siti Web? In un forum di discussione su Apple.com, un utente menziona che puoi’T Ottieni un virus sul tuo iPhone visitando un sito Web. Nella maggior parte dei casi, questo è vero.

Tuttavia, se tu’RE Utilizzando l’app Safari, Chrome o un’altra browser sul tuo iPhone, quindi sì, tu Potere Ottieni un virus visitando un sito Web, ma solo in circostanze estremamente insolite.

IPhone possono ottenere virus dai siti Web – è probabile?

Mentre la ricerca ha dimostrato che l’iPhone È Più sicuro del sistema operativo Android, la convinzione di lunga data che iPhone può’T Ottieni virus è stato completamente sfatato dai ricercatori.

Tuttavia, a causa di come Apple ha progettato il sistema operativo iOS, l’iPhone è dotato di una rete di sicurezza di sicurezza. Finché aggiorni regolarmente i tuoi iOS e non’tonizzare il jailbreak il tuo dispositivo, quindi le possibilità di contrarre un virus sono sottili. Tuttavia, devi ancora capire come proteggere il tuo dispositivo e imparare come dire se è stato infettato. In questo articolo, scoprirai le migliori pratiche che manterranno il tuo iPhone libero da malware.

Firma che il tuo iPhone ha un virus

Ci sono alcuni segnali di avvertimento che dovresti cercare per determinare se il tuo iPhone è stato infettato:

• Il tuo iPhone si surriscalda? Quando il tuo dispositivo è in esecuzione, le app maliziose potrebbero essere eccessive di risorse e memoria della CPU, causando il sovraccarico del dispositivo.
• Il tuo iPhone utilizza troppi dati? Questo è il più grande segno rivelatore che il tuo iPhone è stato compromesso. App come Netflix normalmente utilizzano molti dati perché lo streaming video ad alta risoluzione è ad alta intensità di dati. Tuttavia, se non hai’T ha trasmesso in streaming qualsiasi cosa o ha sfaccettato chiunque di recente, e vedi il tuo iPhone che utilizza più gigabyte ogni giorno, allora quello’è un indizio che il tuo iPhone è stato infettato. Per verificare, controlla il tuo iPhone’S impostazione e guarda quanti dati sta utilizzando ciascuna delle tue app.
• Stai ricevendo pop-up anche quando il tuo browser non è aperto? I pop-up non dovrebbero apparire sul tuo telefono se tu’non utilizzare safari, chrome o un’altra app di navigazione. Se lo sei, allora questa è una bandiera rossa.
• Vedi strane app sul tuo iPhone? Se vedi un’app che non’ricorda di aver scaricato, allora quello’S un altro bandiera rossa per avere malware installato sul dispositivo.
• Le tue app sono costantemente in crash? Quando hai malware sul tuo dispositivo, tendono a fare le risorse di calcolo, così le tue altre app hanno vinto’t funzioni normalmente e hanno maggiori probabilità di crash.
• La tua batteria si scarica più velocemente del solito? Come indicato in precedenza, le app malware tendono a fare il vagabondo delle risorse perché stanno trasferendo e caricando dati o installano più malware nel backend. Di conseguenza, il telefono consumerà la batteria molto più veloce del solito.
• Il tuo iPhone funziona lentamente? Questo è il segno finale da verificare se il tuo iPhone è stato infettato da un virus.

Come posso scansionare il mio iPhone?

Dopo aver esaminato i test di 3 partiti, gli esperti raccomandano vivamente che gli utenti personali utilizzino la sicurezza mobile Zonealarm, mentre le aziende possono utilizzare Check Point Harmony per i dipendenti. Questo articolo è più orientato verso i singoli utenti, quindi se rientri in quella categoria, allora Zonealarm è la soluzione per te.

Zonealarm scansionò tutte le minacce degli ultimi 30 giorni, fornisce annunci zero e fornisce al 100% privacy all’utente finale: le tue informazioni personali sono mantenute sicure. Consuma anche pochissime risorse sul tuo iPhone.

Zonealarm fornisce anche le seguenti capacità:

• Wi-Fi sicuro. Connettersi a reti wifi pubbliche negli hotel o agli aeroporti senza preoccupazione. Zonealarm rileva e previene gli attacchi di spionaggio man-in-the-middle e altri comportamenti di rete dannosi.
• Anti Phishing. Impedisce attacchi di phishing noti e zero-day.
• Navigazione sicura. Blocca i siti Web che cercano di rubare le tue informazioni
• Anti-bot. Impedisce ai robot di rubare dati come credenziali, foto e documenti

Cos’altro posso fare per proteggere il mio iPhone dai virus?

Di seguito sono riportate nove migliori pratiche per mantenere il tuo dispositivo sicuro:

1. Aggiorna regolarmente il sistema operativo. Quando hai un nuovo aggiornamento iOS, Apple potrebbe aver patchato un bug o un exploit recente
2. Spegni i cookie in Safari o l’altra app di navigazione.
3. Disabilita il Bluetooth.
4. Usa una VPN se tu’Riegendo a una rete Wi-Fi pubblica
5. Usa il tuo servizio cellulare anziché una rete Wi-Fi pubblica
6. Se si utilizza una rete Wi-Fi pubblica, connettiti a un sito Web tramite HTTPS per prevenire attacchi man-in-the-middle e disabilita il telefono’S impostazione S per connettersi automaticamente a qualsiasi rete Wi-Fi vicina
7. Non rompere mai il jailbreak il tuo iPhone. In questo modo ti apre a una vasta gamma di minacce.
8. Sii consapevole di annunci, e-mail, link e messaggi sconosciuti.
9. Assistente’T Visitare siti Web sospetti. Solo perché hai un iPhone non’T significa che puoi’tieni infetto.

Come cancellare il tuo iPhone di virus

Se sospetti che il tuo iPhone abbia un virus, allora potresti voler fare un hard reset. Sì, questo passaggio richiede tempo, ma questo’è meglio passare qualche ora a ripristinare il telefono piuttosto che vivere con la paura che un hacker stia spiando ogni tua mossa.

Per eliminare il tuo iPhone di malware, eseguire un hard reset alle impostazioni di fabbrica. Qui’S Come fare un ripristino:

1. Esegui il backup del tuo iPhone su iCloud o su iTunes sul tuo computer
2. Vai nelle impostazioni -> Generale -> Trasferisci o ripristina l’iPhone
3. Tocca l’impostazione che dice “Cancella tutti i contenuti e le impostazioni”

Ora, quando il tuo iPhone ricomincia con tutto con cancellazione, puoi impostare il tuo iPhone come nuovo o ripristinare il backup. Successivamente, scarica le applicazioni che stavi utilizzando in precedenza.

Se tu’avere ancora problemi o virus sul tuo iPhone, chiama Apple’S supporto o fissare un appuntamento con uno specialista. Hanno software che faranno una scansione dura sul tuo dispositivo e rimuoveranno file dannosi che potrebbero essere sfuggiti al ripristino hard.

IPhone possono ottenere virus da Safari?

Non direttamente. Safari funge da gateway per gli hacker, ma gli hacker possono utilizzare altri browser come vettori di attacco, come Chrome. In generale, esso’è meglio visitare solo siti Web legittimi e ben noti. Stai attento se tu’sta cercando di trasmettere in streaming un film o un evento sportivo, tuttavia.

Con questi consigli di sicurezza in mente, esso’è fondamentale capire come il tuo iPhone’S System Operating Works.

Gli iPhone hanno meno probabilità di ottenere virus dai siti Web a causa di come è strutturato iOS

Mela’Il sistema S iOS è ben noto per il suo modello di sicurezza chiuso, che adotta un approccio al giardino murati. Questo approccio richiede che le app di 3 partite siano completamente controllate e per soddisfare determinati requisiti prima di arrivare sull’App Store, proteggendoti da app dannose. Anche se qualcuno scarica un’app dannosa nel tentativo di trovare un flusso illegale di un nuovo film, i loro dati sono sicuri.

Questo approccio di sicurezza sopra descritto è noto come “sandboxing,” e si estende a safari e altre app di navigazione che accedono ai siti Web. Sandboxing è l’atto di limitare le app di terze parti in modo che possano’t file di accesso archiviati da altre app o apportare modifiche al dispositivo. Un’applicazione che’S installato tramite l’App Store può accedere solo ai propri dati o se un utente consente esplicitamente all’app di accedere ai dati sul dispositivo. Inoltre, anche se un utente consente le autorizzazioni massime all’app, una vasta gamma di iPhone’Le funzioni S sono bloccate in modo permanente, come file di sistema e risorse.

Apple ha adottato alcuni approcci aggiuntivi per migliorare la sicurezza. I servizi di accesso remoto sono considerati inutili, quindi non sono’T incluso nel software di sistema. Apis don’T autorizzare le domande a concedersi i privilegi al punto in cui possono modificare iOS o altre app.

Come risultato delle misure di sicurezza discusse sopra, si potrebbe pensare che l’iPhone sia immune se visiti un sito Web dannoso. Tuttavia, questo non è’t sempre vero. Se un sito Web aperto all’interno di un’app browser sfugge al sandbox, il modello di sicurezza non è più praticabile.

Contrariamente a iOS, i dispositivi Android sono a maggior rischio di essere infettati dal malware. Innanzitutto, mentre iOS è un sistema chiuso, Android’Il sistema operativo è open source, che consente agli hacker di armeggiare con il codice e trovare vulnerabilità. Secondo, esso’S i corrieri – non Google – che scelgono quando o se patct gli aggiornamenti di sicurezza su determinati telefoni modello. I produttori di telefoni possono anche apportare modifiche al sistema operativo Android e se lì’è una vulnerabilità nel codice, quindi gli hacker possono sfruttarlo. Questa frammentazione del sistema operativo crea un ambiente molto più fertile per il malware.

Successivamente, lascia’s Discutere un famigerato esempio di malware che infetta iOS tramite siti Web.

Come gli hacker hanno infettato iPhone con virus usando siti Web dannosi

Ricercatori di Google’S Project Zero ha scoperto siti Web dannosi che hanno preso di mira con successo iPhone da oltre due anni. Gli aggressori hanno ottenuto questo sfruttando le vulnerabilità relative al browser mobile. Se hai visitato uno dei siti Web dannosi, Era sufficiente per il server Exploit per infiltrarsi nel dispositivo e installare un impianto di monitoraggio o uno spyware.

I siti Web hackerati stavano usando attacchi di buca di irrigazione contro le persone che sono atterrate sul sito. Google’Il team di ricerca ha raccolto cinque catene di exploit iPhone separate, da iOS 10 fino a iOS 12, che abbraccia un periodo di due anni. Hanno scoperto che le cause alla radice non erano nuove, probabilmente risultanti da righe di codice che non hanno mai funzionato, codifica che aggirava il QA o codice che non avevano a malapena test prima di essere inclusi negli utenti’ aggiornamenti iOS.

Questo spyware ha permesso agli hacker di ottenere privilegi di accesso illimitati ed estrarre i seguenti dati:

• Messaggi da app di messaggistica come Telegram, Skype, WhatsApp e Imessage
• Messaggi di posta da Gmail, Outlook, Yahoo e Apps
• Una storia delle tue chiamate e SMS
• Fotografie
• Appunti
• Il dispositivo’S Posizione se il GPS è abilitato

Inoltre, i contenuti dei dati sono stati trasmessi in testo non crittografato. Ciò significa che se il tuo iPhone si collega a una rete W-Fi pubblica, tutti gli altri possono visualizzare i tuoi dati sensibili come messaggi, password e altro ancora.

Per questa campagna che è stata scoperta, lì’quasi certamente altre campagne dannose che devono ancora essere viste.

Esempio di un attacco di iPhone estremamente sofisticato

Mentre discutiamo di attacchi consegnati tramite siti Web, qui’S Un esempio di un altro attacco avanzato che ha richiesto zero clic dall’utente finale. Esso’è importante notare i molti vettori di attacco attraverso i quali gli hacker possono entrare nel tuo dispositivo – e non solo prestare attenzione alla domanda “IPhone possono ottenere virus dai siti Web?”

Google Project Zero lo ha descritto come uno degli attacchi più sofisticati che abbiano mai visto. Questo attacco ha creato un ambiente emulato con una funzione di iOS che ha gestito GIF ma non lo fa’t Normalmente supportare le abilità di scripting. Gli hacker potrebbero usare questo exploit per hackerare a distanza un iPhone eseguendo un codice javascript.

L’attacco faceva parte di un exploit iMessage, sfruttando il codice che Imessage usa per le immagini GIF. L’attaccante doveva semplicemente inviare un’immagine GIF falsa al bersaglio previsto. Le vittime non lo hanno fatto’Non devo anche fare clic sul collegamento; il loro dispositivo verrebbe violato se lo avessero semplicemente ricevuto.

A causa di come iMessage ha gestito l’installazione, NSO Group ha scoperto che era possibile inviare queste immagini GIF false e sfruttare i suoi utenti finali mirati. Dopo aver scoperto il suo, Apple ha spostato il processo di decodifica GIF nel suo “Blastdoor” sandbox, dove pulisce i dati.

Apple ha intrapreso azioni legali a causa del gruppo NSO che ha venduto questi presunti hack e exploit. Gli Stati Uniti hanno anche inserito il gruppo NSO su una lista nera ufficiale.

Il punto di questo caso di studio è quello di illustrare che dovresti sempre stare attento quando si utilizza il tuo iPhone. Anche se pensi che tu’Ve ha fatto tutto bene, lì’è sempre un attore di minaccia intelligente alla ricerca di nuovi modi per compromettere il tuo dispositivo. Fare sempre attenzione quando trasmetti informazioni sensibili.

Umani: il firewall più debole

Potresti avere il firewall e l’anti-virus più tecnologicamente avanzati sul tuo iPhone, ma alla fine gli umani sono la linea di difesa più importante. Oltre il 90% degli attacchi informatici deriva da un’e-mail di phishing.

Gli attacchi di phishing sono minacce di ingegneria sociale, spesso consegnate via e-mail, che tentano di ingannare il lettore per rinunciare alle credenziali del proprio account. Ad esempio, un attacco di phishing comune è un’e-mail che imita un messaggio da una banca ben nota. Questa e-mail potrebbe sollecitare l’utente a cambiare la propria password e minacciare che se non’T, loro’perderà l’accesso al loro account. Una tattica comune che usano questi attacchi è l’urgenza – spingendo l’utente ad agire con x quantità di ore o giorni – rendendolo sostanzialmente più probabile che la vittima agisca in modo irrazionale e cadasse vittima della truffa. Se la vittima rinuncia alle loro credenziali, gli hacker possono drenare le vittime’ conto in banca.

Gli attacchi di phishing non sono’T solo limitato all’e-mail, possono anche essere consegnati tramite messaggio di testo. Potresti ricevere un messaggio di testo dal tuo “capo” Chi ti chiede di acquistare una carta regalo per un evento. E una volta acquistato la carta regalo, l’hacker dall’altra parte utilizzerà semplicemente i fondi sulle carte regalo a proprio vantaggio.

In che modo ciò si riferisce alla realizzazione di virus dai siti Web? Potresti visitare un sito web il cui obiettivo non è’t per ottenere malware da te ma per ingannarti nel rinunciare ai dati sensibili e alle informazioni sull’account. Assistente’t caduta vittima di queste truffe.

Conclusione

Mentre il numero di potenziali virus che potrebbero influenzare il tuo iPhone è minuscolo rispetto alle migliaia di virus noti che potrebbero infettare il tuo PC, gli iPhone non sono così invincibili come molte persone pensano di essere. Per rispondere alla domanda “IPhone possono ottenere virus dai siti Web?” La risposta è un sì clamoroso.

Poiché la maggior parte delle persone tratta i loro iPhone come parte integrante della loro vita quotidiana, l’argomento della sicurezza mobile merita più attenzione di quanto ottiene. Se un hacker trova una vulnerabilità nel tuo dispositivo e impianta malware, tutto ciò che dici o fai può essere caricato in un database per essere potenzialmente utilizzato contro di te – che è accaduto in passato ai giornalisti e ad altre persone mirate.

Tuttavia, le nuove vulnerabilità possono apparire in qualsiasi momento e questo’è del tutto possibile per gli hacker di trarne vantaggio e non essere mai scoperti dai ricercatori della sicurezza. Anche se Google’Il team di ricerca ha scoperto e pubblicato alcuni di questi, lì’è probabilmente una vasta gamma di altre vulnerabilità che gli stati-nazione e altri attori delle minacce stanno sfruttando attivamente. Pertanto, dovresti sempre prestare attenzione e utilizzare le migliori pratiche per proteggere il tuo iPhone.

Il bug di sicurezza MacOS potrebbe consentire a una versione fasulla di Safari di rubare i dati

Napier Lopez è uno scrittore con sede a New York City. È interessato a tutto ciò che riguarda la tecnologia, la scienza e la fotografia legata e piace yo-yo in (mostra tutto) Napier Lopez è uno scrittore con sede a New York City. È interessato a tutto ciò che riguarda la tecnologia, la scienza e la fotografia legata e piace yo-yo nel suo tempo libero. Seguilo su Twitter.

L’anno scorso, Apple ha ampliato il suo programma di bounty di sicurezza per includere macOS dopo diversi anni di offerta lo stesso per gli sviluppatori di iPhone. Ma secondo almeno un ricercatore, la società non è’t Agire abbastanza velocemente su alcuni exploit.

Lo sviluppatore Jeff Johnson ha informato Apple di un exploit che ha permesso a un aggressore di rubare dati privati ​​con un clone dannoso di safari oltre sei mesi fa. Una volta che un utente viene ingannato nel download del file dannoso, il clone Safari ha un eccesso di accesso da macOS. Qualsiasi file limitato disponibile per Safari diventa quindi disponibile per l’attaccante.

Johnson spiega che lo exploit funziona perché Apple’S Transparenza, il consenso e la protezione della privacy di controllo esegue un controllo inadeguato su un file’s autenticità. Ciò significa che la versione modificata di Safari può essere eseguita senza attivare la suddetta protezione:

In questo caso, solo Safari e Finder dovrebbero essere autorizzati (da Apple) ad accedere ai file in ~/Library/Safari, a meno che non si conceda un’autorizzazione speciale a un’altra app, come dare “Accesso a disco completo” al terminale. Il mio bypass dimostra che anche un’app realizzata maliziosamente può accedere a tali file, senza ricevere autorizzazione. Ci sono in realtà due app elaborate maliziosamente qui: una versione modificata di Safari, che accede ai file protetti e l’app che modifica Safari e lancia la versione modificata di Safari. Qualsiasi app che scarichi dal Web potrebbe realizzare questo bypass per protezioni per la privacy. Il mio esempio di exploit carica alcuni dei tuoi dati privati ​​(i tuoi siti principali, ad esempio) su un server che controllo, perché quello’è una cosa facile da fare quando posso eseguire qualsiasi JavaScript che voglio.

E sì, lo exploit funziona anche sull’attuale macOS 11 big sur beta. Un po ‘ironicamente, Apple ha fatto un grosso problema sugli aggiornamenti di Safari nel suo ultimo sistema operativo.

Johnson dice che Apple gli ha detto che la compagnia sta ancora indagando sul problema, dopo averlo inizialmente detto’d essere fissato nella primavera del 2020. Naturalmente, il mondo è attualmente inghiottito da una pandemia in corso e i dipendenti di tutto il mondo operano con risorse limitate; Esso’è possibile che ciò avrebbe potuto contribuire al ritardo.

Ad ogni modo, lascia’s spero che il bug sia risolto quando il grande sur estenda pubblicamente. Per ulteriori informazioni su come funziona lo exploit, puoi dare un’occhiata a Johnson’S Blog post qui.

Ottieni la newsletter TNW

Ottieni le notizie tecnologiche più importanti nella tua casella di posta ogni settimana.

iPhone Flaw consente agli hacker di rubare i tuoi dati personali: non farlo in Safari

Un difetto non impacciato nel browser Apple Safari consente agli hacker di rubare la cronologia, i segnalibri, i download o qualsiasi altro file che Safari può accedere, afferma un ricercatore di sicurezza polacco. Il problema sembra esistere su Mac e iPhone.

Pawel Wylecial (apre in una nuova scheda), che ha una società chiamata Redteam PL, ha scritto ieri in un post sul blog (agosto. 24) Che una funzione chiamata Web Share fa un po ‘di oversharing in Safari. Ha detto di aver detto a Apple del difetto nell’aprile di quest’anno, ma poiché la società ha deciso di non risolvere il problema fino alla primavera del 2021, Wylecial ha deciso di diventare pubblico.

• Il brutto hack di email può rubare i tuoi dati personali
• Appena dentro: L’aggiornamento di Windows 10 potrebbe uccidere il tuo SSD – cosa fare

Wylecial ha descritto questo difetto come “non molto serio”, ma un buon ingegneria sociale potrebbe facilmente ingannare gli utenti di Apple a rinunciare ai loro dati personali attirandoli a siti Web dannosi.

Com’è facile? Wylecial ha creato una dimostrazione di prova di concetto che puoi provare a https: // overflow.PL/WebShare/Poc2.HTML (si apre nella nuova scheda) . Se fai clic sul pulsante etichettato “Condividi con gli amici!”Sotto il simpatico gattino in Safari, ti verrà richiesto un elenco di possibili app per la consegna: messaggi, posta e così via.

Scegli un destinatario e invia il link, ma attenzione: il destinatario otterrà anche la cronologia della navigazione. Possiamo vedere come i ladri di dati potrebbero indurre gli utenti a inviare collegamenti anche agli estranei.

Cosa non fare

Per evitare di cadere vittima di questo genere di cose, non usare la condivisione web in Safari per il momento. Se si desidera condividere un link con gli amici, ricadere sul metodo provato “N ‘vero per selezionare il collegamento nella barra degli indirizzi del browser, copiarlo, aprendo un’app di e -mail o di messaggistica e incollandolo il corpo del testo.

L’abbiamo provato da soli

Abbiamo testato la prova del concetto di Wylecial su Chrome per Android e non ha funzionato. Ma abbiamo avuto un’altra persona che ha aperto il link in Safari sul suo iPhone, fai clic su “Condividi con gli amici!”Pulsante e invia il link al nostro account Gmail. Abbiamo ricevuto un database SQLite della sua cronologia di navigazione.

Abbiamo chiesto a un’altra persona di testare la prova del concetto di Wylecial su un Mac. Tuttavia, il “Condividi con gli amici!”Il pulsante sembrava funzionare solo con le applicazioni Apple. Dato che non aveva la posta installata per gestire la sua e -mail (usa Gmail e Outlook), non potremmo andare oltre, ma pensiamo che avremmo potuto avere se la posta fosse stata creata.

Oversharing Web

La condivisione Web consente agli utenti del browser di inviare facilmente collegamenti al browser agli amici tramite e -mail o messaggi istantanei, ma Wylecial afferma che l’implementazione di Safari di condivisione web non controlla tali collegamenti per vedere se c’è qualcos’altro aggiunto.

Wylecial ha scoperto che se avesse aggiunto un filepath locale all’URL, la funzione di condivisione Web Safari coprirebbe il file e l’URL e invierebbe entrambi al destinatario della condivisione web.

La condivisione Web è una funzione open source resa disponibile per tutti i browser, ma secondo l’ultima documentazione (apre nella nuova scheda), la sua unica implementazione desktop finora è su Safari per MacS. Su dispositivi mobili, la quota Web è supportata su Chrome, Opera e Samsung Internet per Android e su Safari per iOS.

La guida di Tom ha contattato Apple in cerca di commenti e aggiorneremo questa storia se dovessimo ricevere una risposta.

Nuovo bug Safari aiuta gli hacker a rubare i tuoi dati da Apple iPhone e altri dispositivi

Per gli utenti MacOS, questa vulnerabilità può essere evitata se passano a un browser di terze parti come Google Chrome o Mozilla Firefox, ma questa opzione non è disponibile per gli utenti di iPad e iPhone.

• Seguici:

Mela’S Safari Browser ha una vulnerabilità che si dice che perde gli utenti’ Attività di navigazione e persino consentire ai cattivi attori di conoscere la loro identità. La vulnerabilità influisce sugli ultimi utenti MacOS, iOS e iPados. Viene a causa di un bug introdotto nell’implementazione di IndexedDB, che funziona come API (API) per archiviare i dati strutturati. Gli utenti di MacOS hanno una soluzione alternativa, dove possono utilizzare un browser Web di terze parti, ma gli utenti di iPhone e iPad non’t Avere quell’opzione. La vulnerabilità è stata suggerita per la prima volta in un rapporto di 9to5Mac, in cui afferma che la società di rilevamento delle frodi Dismprintjs ha scoperto la vulnerabilità che ha un impatto sull’ultima versione di Safari.

La vulnerabilità in Indexeddb, è stata trovata in Safari 15. Segue la stessa politica di origine che ha lo scopo di limitare i documenti e gli script caricati da un’origine da interagire con risorse di altre origini. I ricercatori di Fingerprintjs hanno scoperto che Apple’L’implementazione di IndexedDB viola questa politica, risultando in una scappatoia che può essere sfruttata da un utente malintenzionato per ottenere l’accesso agli utenti’ attività sul loro browser web o identità allegata al proprio account Google. “Ogni volta che un sito Web interagisce con un database, un nuovo database (vuoto) con lo stesso nome viene creato in tutti gli altri frame, schede e Windows attivi all’interno della stessa sessione del browser “, sono stati citati i ricercatori.

Questa vulnerabilità consente agli hacker di sapere quali siti Web stanno visitando in diverse schede o Windows. Espone anche il loro ID Google ai siti Web, anche se un utente non ha effettuato l’accesso utilizzando il proprio account Google.

I ricercatori di Fingerprintjs hanno anche rilasciato una prova di concetto per dimostrare la vulnerabilità, che gli utenti possono utilizzare sui loro computer Mac, iPhone o iPad. Attualmente rileva Alibaba, Instagram, Twitter e Xbox per raccontare come il database può essere trapelato da un sito Web all’altro.