חדשות אבטחת סייבר ותובנות למנהלים

האם ספארי גונב את הנתונים שלך?

ספארי נועד להגן על המידע שלך ולאפשר לך לבחור את מה שאתה משתף.

השתמש בהגדרות ספארי כדי להסיר ולחסום נתונים שאתרי האינטרנט יכולים להשתמש בהם כדי לעקוב אחריכם בספארי. כדי להציג העדפות אלה, בחר הגדרות> ספארי.

נקודות מפתח:

1. אתרי אינטרנט מסוימים משתמשים בספקי תוכן של צד שלישי, שיכולים לעקוב אחריך באתרים כדי לפרסם מוצרים ושירותים.
2. מניעת מעקב אינטליגנטית של ספארי עוזרת להגן עליך מפני מעקב לא רצוי באמצעות למידת מכונה במכשיר כדי לעצור עוקבים תוך מתן אפשרות לאתרים לתפקד כרגיל.
3. הסתר כתובת IP משפרת מניעת מעקב אינטליגנטית על ידי שליחת חלק מתעבורת האינטרנט שלך באמצעות שני ממסרים נפרדים המופעלים על ידי ישויות שונות, מה שמבטיח שלאף ישות אחת אין את המידע לזהות גם את האתרים שאתה מבקר בהם.
4. אתה יכול לבחור לשלוח תנועה מסוימת דרך ארכיטקטורת הממסר, ולמנויים ממסר פרטי יש אפשרות לשלוח את כל התנועה באמצעות ממסר פרטי.
5. אזהרת אתר הונאה בספארי מציגה אזהרה אם האתר בו אתה מבקר נחשד לדיוג.
6. שימור פרטיות מדידת מודעות מאפשר לספארי לספק לאתרים דוחות ייחוס תוך שמירה על פרטיותך.
7. ספארי יכול לבדוק אם Apple Pay מופעל כשאתה משתמש בו באפליקציה או באתר אינטרנט.
8. גלישה פרטית בספארי מבטלת את האחסון של היסטוריית הגלישה, מידע על מילוי אוטומטי וכרטיסיות פתוחות ב- iCloud או בכל מכשירים.
9. ספארי יכול לנתח דפי אינטרנט שאתה מבקר בו כדי לקבוע את שפתם ומציע אפשרויות תרגום.
10. תוכן וכתובות של דף אינטרנט שנשלח לאפל לתרגום אינן משויכות למזהה Apple שלך ​​או לנתונים אישיים אחרים.

שאלות:

1. האם אתרים יכולים לעקוב אחר הפעילויות שלך באתרים שונים בספארי?

תשובה: כן, אתרים מסוימים משתמשים בספקי תוכן של צד שלישי כדי לעקוב אחר משתמשים באתרים למטרות פרסום. עם זאת, תכונת מניעת המעקב החכמה של ספארי מסייעת בהגנה על המשתמשים על ידי עצירת עוקבים תוך מתן אפשרות לאתרים לתפקד כרגיל.

2. כיצד מסתיר כתובת IP משפרת את מניעת המעקב החכמה?

תשובה: הסתר כתובת IP שולחת תעבורת אינטרנט באמצעות ממסרים נפרדים, המופעלים על ידי גורמים שונים. הממסר הראשון מכיר את כתובת ה- IP של המשתמש אך לא את האתר בו הם מבקרים, בעוד שהממסר השני מכיר את האתר המבקר אך לא את כתובת ה- IP של המשתמש. זה מונע מכל ישות בודדת לקבל את שני פיסות המידע.

3. מה המטרה של אזהרת אתר הונאה בספארי?

תשובה: אזהרת אתר הונאה מציגה אזהרה אם האתר שאתה מבקר נחשד לפיגוע, שהוא ניסיון הונאה לגנוב נתונים אישיים.

4. כיצד פועלת מדידת המודעות לשימור הפרטיות בספארי?

תשובה: שימור פרטיות מדידת מודעות מאפשר לספארי לספק לאתרי אינטרנט דוחות ייחוס למודעות תוך שמירה על פרטיות המשתמשים. דוחות אלה מכילים נתונים מוגבלים, משתמשים בהגנה על כתובת IP ואין להם נתונים אישיים או עוגיות.

5. האם אתרים יכולים לבדוק אם Apple Pay מופעל כשאתה משתמש בו במכשיר iOS?

תשובה: כן, אתרים יכולים לבדוק אם Apple Pay מופעל במכשיר iOS. עם זאת, למשתמשים יש אפשרות להשבית תכונה זו בהגדרות ספארי.

6. מה קורה כאשר גלישה פרטית מופעלת בספארי?

תשובה: כאשר גלישה פרטית מופעלת, ספארי לא זוכר דפים מבקרים, מידע על מילוי אוטומטי וכרטיסיות פתוחות אינן מאוחסנות ב- iCloud או מסונכרנות על פני מכשירים. אתרים גם אינם יכולים לשנות מידע המאוחסן במכשיר.

7. כיצד ספארי קובע את שפת דפי האינטרנט?

תשובה: ספארי מנתח כל דף אינטרנט כדי לקבוע את שפתו. אם ניתן לתרגם דף אינטרנט לכל אחת מהשפות המועדפות על המשתמש, Safari מציעה אפשרות תרגום. התוכן של דף האינטרנט, כולל הטקסט המלא, נשלח לשרתים של אפל לתרגום. לאחר התרגום, אפל משליכה את תוכן דף האינטרנט.

8. כמה זמן Apple Stores כתובות של דף אינטרנט לשיפור המוצרים והשירותים שלה?

תשובה: אם דף אינטרנט לא נצפה במצב גלישה פרטי, ספארי שולח את הכתובת של דף האינטרנט לאפל עד חמש שנים. מידע זה משמש לשיפור המוצרים, השירותים והטכנולוגיות של אפל.

9. אילו נתונים נשלחים לאפל בעת תרגום דפי אינטרנט?

תשובה: בעת תרגום דפי אינטרנט, ספארי שולח את תוכן דף האינטרנט וכתובות ל- Apple. עם זאת, מידע זה אינו משויך למזהה Apple של המשתמש או לנתונים אישיים אחרים שעשויים להיות ל- Apple משירותים אחרים.

חדשות אבטחת סייבר ותובנות למנהלים

האם האייפון שלך יכול לקבל וירוסים מאתרים? בפורום דיון על אפל.com, משתמש אחד מזכיר שאתה יכול’לא לקבל וירוס באייפון שלך מביקור באתר. ברוב הנסיבות זה נכון.

האם ספארי גונב את הנתונים שלך?

ספארי נועד להגן על המידע שלך ולאפשר לך לבחור את מה שאתה משתף.

השתמש בהגדרות ספארי כדי להסיר ולחסום נתונים שאתרי האינטרנט יכולים להשתמש בהם כדי לעקוב אחריכם בספארי. כדי להציג העדפות אלה, בחר הגדרות> ספארי.

למנוע מעקב חוצה אתרים

אתרים מסוימים משתמשים בספקי תוכן של צד שלישי. ספק תוכן של צד שלישי יכול לעקוב אחריך באתרים כדי לפרסם מוצרים ושירותים.

כאשר אפשרות זו מופעלת, נתוני המעקב נמחקים מעת לעת אלא אם כן אתה מבקר בספק התוכן של צד שלישי.

הסתר כתובת IP

מניעת מעקב אינטליגנטית עוזרת להגן עליך מפני מעקב לא רצוי על ידי שימוש בלמידה במכונה במכשיר כדי לעצור עוקבים תוך מתן אפשרות לאתרים לתפקד כרגיל. הסתר כתובת IP משפרת מניעת מעקב אינטליגנטית על ידי שליחת חלק מתעבורת האינטרנט שלך באמצעות שני ממסרים נפרדים המופעלים על ידי ישויות שונות. הראשון יודע את כתובת פרוטוקול האינטרנט שלך (IP), אך לא את האתר שאתה מבקר. השני מכיר את האתר שאתה מבקר בו, אך לא את כתובת ה- IP שלך, במקום זאת מספק זהות ומיקום כללי לאתר היעד. בדרך זו, לאף ישות אחת אין את המידע לזהות גם את האתרים שאתה מבקר בהם.

אתה יכול לבחור לשלוח תנועה מסוימת דרך ארכיטקטורת הממסר. מנויי ממסר פרטי יכולים לבחור לשלוח את כל התנועה באמצעות ממסר פרטי על ידי מעבר להגדרות> ספארי> הסתר כתובת IP, ואז להקיש כדי להפעיל עוקבים ואתרי אינטרנט. לחלופין, כל המשתמשים יכולים לבחור לשלוח תנועה עם עוקבים ידועים דרך ארכיטקטורת הממסר על ידי מעבר להגדרות> ספארי> הסתר כתובת IP, ואז הקשה כדי להפעיל את “עוקבים בלבד” אוֹ “עוקבים ואתרי אינטרנט.” אתה יכול להשבית את כתובת ה- IP להסתיר בכל עת על ידי מעבר להגדרות> ספארי> הסתר כתובת IP ואז הקשה על.

אזהרת אתר הונאה

כאשר מופעלת אזהרת אתר הונאה, ספארי יציג אזהרה אם האתר שאתה מבקר הוא אתר דיוג חשוד. דיוג הוא ניסיון הונאה לגנוב את הנתונים האישיים שלך, כגון שמות משתמשים, סיסמאות ומידע על חשבון אחר. אתר הונאה מתחפש לאתר לגיטימי, כמו בנק, מוסד פיננסי או ספק שירות דוא”ל. לפני ביקור באתר, ספארי רשאית לשלוח מידע המחושב מכתובת האתר לגלישה בטוחה של גוגל ואפל כדי לבדוק אם האתר הונאה. למשתמשים עם סין יבש. כתובת האתר בפועל לעולם אינה משותפת עם ספק הגלישה הבטוחה. גוגל (ולמשתמשים עם סין יבשת או הונג קונג שנקבעו כאזור שלהם, Tencent) עשויים גם לרשום את כתובת ה- IP שלך כאשר המידע נשלח אליהם. אתה יכול להשבית אזהרות באתר הונאה בספארי בכל עת על ידי מעבר להגדרות> ספארי, ואז להקיש כדי לכבות אזהרת אתר הונאה.

מדידת שימור מודעות פרטיות

כאשר מופעלת מדידת שימור הפרטיות, ספארי תספק לאתרי אינטרנט דוחות ייחוס שיעזרו לאתרים ומפרסמים לייחס את הצפייה ולחיצה על מודעות, תוך שמירה על פרטיותך. ספארי תשלח דוחות ייחוס עם נתונים מוגבלים במצב ייעודי באמצעות הגנת כתובת IP, ללא אחסון נתונים, ללא כל עוגיות, ומתעכב באופן אקראי בין 24 ל 48 שעות. דוחות הייחוס אינם מכילים נתונים אישיים.

אתה יכול להשבית את פרטיות שמירת מדידת מודעות בכל עת על ידי מעבר להגדרות> ספארי, ואז להקיש כדי לכבות את מדידת המודעות לשימור הפרטיות.

בדוק עבור Apple Pay

כשאתה נמצא באפליקציה או באתר שמשתמש באפל Pay באייפון, iPad או Apple Watch, הם יכולים לבדוק אם יש לך Apple Pay מופעל במכשיר זה. אתה יכול להשבית אתרים שאתה מבקר בבדיקה אם Apple Pay מופעלת בכל עת על ידי מעבר לשיק של Apple Pay הגדרת מכשיר iOS או iPados שלך בהגדרות> Safari> פרטיות ואבטחה.

כאשר גלישה פרטית מופעלת, ספארי לא’t זכור את הדפים שאתה מבקר בהם, מידע על מילוי אוטומטי, והכרטיסיות הפתוחות שלך קלות’לא מאוחסן ב- iCloud או מסונכרן על פני המכשירים שלך. אתרים יכולים’t שנה מידע המאוחסן במכשיר שלך, כך ששירותים זמינים בדרך כלל באתרים כאלה עשויים לעבוד אחרת עד שתכבה גלישה פרטית.

הערה: בעוד הגלישה הפרטית מופעלת, סרגל הכתובות נראה כהה במקום אור.

ספארי מנתח כל דף אינטרנט שאתה מבקר בו כדי לקבוע את שפתו. קביעה זו נעשית כולה במכשיר שלך. אם ניתן לתרגם את דף האינטרנט לכל אחת מהשפות המועדפות עליך, תוכל לבחור לתרגם אותו. אם אתה מתרגם, ספארי תשלח את דף האינטרנט’תוכן S (כולל הטקסט המלא) לאפל’שרתים לתרגום. לאחר השלמת התרגום, אפל תזרוק את תוכן דף האינטרנט.

אם דף האינטרנט לא נצפה במצב גלישה פרטי, אז ספארי תשלח גם את דף האינטרנט’כתובת לאפל. אפל תאחסן את הכתובת עד חמש שנים כדי לשפר את אפל’מוצרים, שירותים וטכנולוגיות. מכיוון שאפל לא מאחסנת את תוכן דפי האינטרנט שאתה מתרגם, רק דפי אינטרנט נגישים לציבור ישמשו לשיפור אפל’מוצרים, שירותים וטכנולוגיות.

תכולת דף אינטרנט וכתובות שנשלחו לאפל אינן משויכות למזהה Apple, כתובת הדוא”ל או הנתונים האחרים שלך שעשויה להיות לאפל מהשימוש שלך בשירותי Apple אחרים.

על מנת לספק לך חווית גלישה טובה יותר, לאחר תרגום דף אינטרנט מסוים, ניתן לתרגם דפי אינטרנט אחרים שאתה מבקר באותו תחום בו אתה מבקר באותה כרטיסייה ניתן לתרגם. ספארי תפסיק לתרגם אוטומטית כשאתה מבקר בדף אינטרנט שאינו נמצא עוד באותה שפה מקורית, או בדף אינטרנט בדומיין אחר.

אתה יכול להוריד תוספי ספארי מחנות האפליקציות. אם המכשיר שלך מנוהל, המעסיק או המוסד החינוכי שלך עשויים לספק לך אפליקציה הכוללת תוספות ספארי. לפני שתשתמש בתוסף ספארי, עליך להפעיל אותו בספארי או על ידי מעבר להגדרות> Safari> הרחבות. לאחר מופעל, עליך להעניק את הרשאת ההרחבה לקרוא או לשנות דפי אינטרנט שאתה מבקר. אתה יכול לשנות אילו אתרים סיומת יכולה לקרוא ולשנות על ידי מעבר להגדרות> Safari> הרחבות.

כשאתה משתמש בתוספי אינטרנט של צד שלישי אתה כפוף לאותם צדדים שלישיים’ תנאים ומדיניות פרטיות ושיטות עבודה. עליכם לבדוק את התנאים, מדיניות הפרטיות והפרקטיקות של הרחבות כאלה כדי להבין כיצד הם משתמשים במידע שלכם.

אתה יכול להשתמש ב- iCloud כדי לשמור על מידע הספארי שלך מסונכרן על פני המכשירים שלך, כולל כרטיסיות הפתוחות שלך, קבוצות הכרטיסיות, מידע על מילוי אוטומטי, סימניות, רשימת קריאה והיסטוריה. אתה יכול להשבית תכונה זו בכל עת על ידי מעבר להגדרות> [שמך]> iCloud, ואז להקיש כדי לכבות ספארי.

על ידי שימוש בתכונות אלה אתה מסכים ומסכים לאפל’S וחברות הבת שלה’ וסוכנים’ העברה, איסוף, תחזוקה, עיבוד ושימוש במידע זה כמתואר לעיל.

אפל שומרת על נתונים אישיים רק כל עוד צורך למלא את המטרות שעבורן נאספה, כולל כמתואר באפל’מדיניות פרטיות או בהודעות הפרטיות הספציפיות לשירות שלנו, או כנדרש על פי החוק. בעת הערכת תקופות שמירה, אנו בוחנים בזהירות אם יש צורך לשמור על הנתונים האישיים שנאספו, ואם נדרשת שמירה, פועלים לשמירה על הנתונים האישיים לתקופה הקצרה ביותר המותירה על פי החוק.

בכל עת, מידע שנאסף על ידי אפל יטופל בהתאם לאפל’מדיניות פרטיות, שניתן למצוא ב- WWW.תפוח עץ.com/פרטיות

תאריך שפורסם: 6 באפריל 2023

האם מכשירי אייפון יכולים להשיג וירוסים מאתרים? תשובה מאפל [2023]

האם האייפון שלך יכול לקבל וירוסים מאתרים? בפורום דיון על אפל.com, משתמש אחד מזכיר שאתה יכול’לא לקבל וירוס באייפון שלך מביקור באתר. ברוב הנסיבות זה נכון.

עם זאת, אם אתה’השתמש מחדש באפליקציית ספארי, כרום או דפדפן אחר באייפון שלך, ואז כן, אתה פחית קבל וירוס מביקור באתר – אך רק בנסיבות חריגות במיוחד.

האם מכשירי אייפון יכולים להשיג וירוסים מאתרים – האם זה סביר?

בעוד שמחקר הראו כי האייפון הוא מאובטח יותר ממערכת ההפעלה של אנדרואיד, האמונה ארוכת השנים שאיפון יכול’לא לקבל וירוסים הושמעה ביסודיות על ידי החוקרים.

עם זאת, בגלל האופן בו אפל הנדסה את מערכת הפעילות iOS, האייפון מגיע מצויד ברשת ביטחון ביטחון. כל עוד אתה מעדכן את ה- iOS שלך באופן קבוע ודון’לא שבר את המכשיר שלך, ואז הסיכוי להתכווץ בנגיף הוא קלוש. עם זאת, אתה עדיין צריך להבין כיצד להגן על המכשיר שלך וללמוד כיצד לדעת אם הוא נדבק. במאמר זה תגלו שיטות עבודה מומלצות שישמרו על האייפון ללא תוכנה זדונית.

לחתוך לאייפון שלך יש וירוס

ישנם סימני אזהרה מסוימים שעליכם לחפש כדי לקבוע אם האייפון שלכם נדבק:

• האם התחממות יתר של האייפון שלך? כאשר המכשיר שלך פועל חם, אפליקציות זדוניות יכולות להיות שימוש יתר במשאבים וזיכרון מעבד, מה שגורם למכשיר שלך לעבוד על עצמו.
• האם האייפון שלך משתמש בנתונים רבים מדי? זהו הסימן הגדול ביותר לסיפור שהאייפון שלך נפגע. אפליקציות כמו Netflix משתמשות בדרך כלל בהרבה נתונים מכיוון שזרם וידאו ברזולוציה גבוהה הוא אינטנסיבי נתונים. עם זאת, אם אתה מקלט’T הזרם כל דבר או פנתה מישהו לאחרונה, ואתה רואה את האייפון שלך משתמש בגיגה -בייטים מרובים מדי יום, ואז זה’זה רמז שהאייפון שלך נדבק. כדי לאמת, בדוק את האייפון שלך’S הגדרה ובדוק כמה נתונים כל אחד מהאפליקציות שלך משתמש.
• האם אתה מקבל חלונות קופצים גם כאשר הדפדפן שלך אינו פתוח? חלונות קופצים לא צריכים להופיע בטלפון שלך אם אתה’לא משתמש בספארי, כרום או באפליקציית גלישה אחרת. אם כן, זה דגל אדום.
• האם אתה רואה אפליקציות מוזרות באייפון שלך? אם אתה רואה אפליקציה שאתה לא’לא זוכר שהורדה, ואז זה’S דגל אדום נוסף להתקנת תוכנות זדוניות במכשיר שלך.
• האפליקציות שלך מתרסקות כל הזמן? כשיש לך תוכנה זדונית במכשיר שלך, הם נוטים להביא למשאבי מחשוב, כך שהאפליקציות האחרות שלך ניצחו’לא מתפקד כרגיל וסביר יותר להתרסק.
• האם הסוללה שלך מתנקזת מהר יותר מהרגיל? כאמור, אפליקציות תוכנות זדוניות נוטות לחזיר משאבים מכיוון שהן מעבירות ומעלות נתונים, או מתקינים יותר תוכנות זדוניות ב Backend. כתוצאה מכך, הטלפון שלך יצרוך את הסוללה שלו הרבה יותר מהר מהרגיל.
• האם האייפון שלך פועל לאט? זה הסימן הסופי לבדוק אם האייפון שלך נדבק בנגיף.

איך אוכל לסרוק את האייפון שלי?

לאחר שבחנו את בדיקות המפלגות של 3 RD, מומחים ממליצים בחום למשתמשים אישיים להשתמש באבטחה סלולרית Zonealarm, ואילו עסקים יכולים להשתמש בהרמוניה של נקודת בדיקה עבור עובדים. מאמר זה מכוון יותר למשתמשים בודדים, כך שאם אתה נופל בקטגוריה זו, אז ZoneAlarm הוא הפיתרון עבורך.

ZoneAlarm סורק את כל האיומים משלושים הימים האחרונים, מספק אפס מודעות ומספק 100% פרטיות למשתמש הקצה-המידע האישי שלך נשמר מאובטח. זה גם צורך מעט מאוד משאבים באייפון שלך.

ZoneAlarm מספק גם את היכולות הבאות:

• Wi-Fi בטוח. התחבר לרשתות WiFi ציבוריות במלונות או בשדות תעופה ללא דאגה. ZoneAlarm מזהה ומונע התקפות ריגול של אדם-באמצע והתנהגות רשת זדונית אחרת.
• אנטי פישינג. מונע התקפות דיוג ידועות ואפסיות.
• גלישה בטוחה. חוסם אתרים שמנסים לגנוב את המידע שלך
• אנטי-בוט. מונע בוטים לגנוב נתונים כמו אישורים, תמונות ומסמכים

מה עוד אוכל לעשות כדי לשמור על האייפון שלי מפני וירוסים?

להלן תשעה שיטות עבודה מומלצות כדי לשמור על אבטחת המכשיר שלך:

1. עדכן באופן קבוע את מערכת ההפעלה שלך. כשיש לך עדכון חדש של iOS, ייתכן שאפל טפלה באג או ניצלה אחרונה
2. כבה עוגיות בספארי או באפליקציית הגלישה האחרת שלך.
3. השבת את Bluetooth.
4. השתמש ב- VPN אם אתה’חיבור מחדש לרשת Wi-Fi ציבורית
5. השתמש בשירות הסלולר שלך במקום ברשת Wi-Fi ציבורית
6. אם אתה משתמש ברשת Wi-Fi ציבורית, התחבר לאתר דרך HTTPS כדי למנוע התקפות של אדם באמצע, והשבית את הטלפון שלך’הגדרת S כדי להתחבר אוטומטית לכל רשת Wi-Fi סמוכה
7. לעולם אל תפרוץ את האייפון שלך. פעולה זו פותחת אותך למגוון רחב של איומים.
8. היה מודע למודעות לא ידועות, הודעות דואר אלקטרוני, קישורים והודעות.
9. דוֹן’לא לבקר באתרים חשודים. רק בגלל שיש לך אייפון לא’זה אומר שאתה יכול’לא להידבק.

כיצד לנקות את האייפון של הנגיפים שלך

אם אתה חושד שלאייפון שלך יש וירוס, ייתכן שתרצה לעשות איפוס קשה. כן, הצעד הזה אכן לוקח זמן, אבל זה’עדיף שתבלה כמה שעות באפס את הטלפון שלך במקום לחיות עם הפחד שהאקר מרגל על ​​כל מהלך שלך.

כדי לטהר את האייפון שלך של תוכנות זדוניות, עשה איפוס קשה בחזרה להגדרות המפעל. כאן’S כיצד לבצע איפוס:

1. גבה את ה- iPhone שלך ​​ל- iCloud או ל- iTunes במחשב שלך
2. היכנס להגדרות -> כללי -> העברה או איפוס אייפון
3. הקש על ההגדרה שאומרת “למחוק את כל התוכן וההגדרות”

עכשיו כאשר האייפון שלך מתחיל לגבות שוב עם כל מה שנמחק, אתה יכול להגדיר את האייפון שלך כ- New או לשחזר את הגיבוי שלך. בשלב הבא הורד את היישומים בהם השתמשת בעבר.

אם אתה’עדיין מתקשים או וירוסים באייפון שלך, התקשר לאפל’תמיכה או קבעו פגישה עם מומחה. יש להם תוכנה שתעשה סריקה קשה במכשיר שלך ותסיר קבצים זדוניים שעלולים להימלט מאיפוס הקשיח שלך.

האם מכשירי אייפון יכולים להשיג וירוסים מספארי?

לא ישיר. ספארי משמש כשער להאקרים, אך האקרים יכולים להשתמש בדפדפנים אחרים כקטורי התקפה, כמו Chrome. באופן כללי, זה’הכי טוב לבקר רק באתרים לגיטימיים ומודעים. היזהר אם אתה’עם זאת, מנסה להזרים סרט או אירוע ספורטיבי, עם זאת.

עם טיפים לאבטחה אלה בראש, זה’קריטי כדי להבין כיצד האייפון שלך’מערכת ההפעלה עובדת.

סביר להניח כי מכשירי אייפון יקבלו וירוסים מאתרי אינטרנט בגלל האופן בו iOS מובנה

תפוח עץ’מערכת iOS ידועה במודל האבטחה הסגור שלה, הנוקט בגישת גן חומה. גישה זו מחייבת את האפליקציות למסיבות של 3 RD כדי להטביע ביסודיות ולהתאים לדרישות מסוימות לפני שתגיע לחנות האפליקציות, ומגן עליך מפני אפליקציות זדוניות. גם אם מישהו מוריד אפליקציה זדונית בניסיון למצוא זרם לא חוקי של סרט חדש, הנתונים שלהם מאובטחים.

גישה אבטחה זו שתוארה לעיל ידועה בשם “ארגון חול,” וזה משתרע על ספארי ואפליקציות גלישה אחרות המגישות לאתרים. ארגון חול הוא פעולת הגבלת אפליקציות של צד שלישי כדי שיוכלו’T גישה לקבצים המאוחסנים על ידי אפליקציות אחרות או לבצע שינויים במכשיר. יישום זה’S המותקנת דרך חנות האפליקציות יכולה לגשת לנתונים משלו בלבד, או אם משתמש מאפשר במפורש לאפליקציה לגשת לנתונים במכשיר. יתר על כן, גם אם משתמש מאפשר הרשאות מקסימום לאפליקציה, מגוון רחב של האייפון’פונקציות S נחסמות לצמיתות, כגון קבצי מערכת ומשאבים.

אפל קיבלה כמה גישות נוספות לשיפור האבטחה. שירותי כניסה מרחוק נחשבים מיותרים, ולכן הם נוהגים’t כלול בתוכנת המערכת. אפיס דון’לא לאשר לבקשות להעניק לעצמם הרשאות עד כדי כך שהם יכולים לשנות iOS או אפליקציות אחרות.

כתוצאה מאמצעי האבטחה שנדונו לעיל, אפשר לחשוב שהאייפון חסין אם אתה מבקר באתר זדוני. עם זאת, זה לא’לא תמיד נכון. אם אתר נפתח בתוך אפליקציית דפדפן בורח מארגז החול, אז מודל האבטחה כבר לא בר -קיימא.

בניגוד ל- iOS, מכשירי אנדרואיד נמצאים בסיכון גבוה יותר להידבק על ידי תוכנות זדוניות. ראשית, בעוד iOS היא מערכת סגורה, אנדרואיד’מערכת ההפעלה היא קוד פתוח, המאפשר להאקרים להתעסק עם הקוד ולמצוא פגיעויות. שנית, זה’המובילים – לא גוגל – שבוחרים מתי או אם כדי לתקן את עדכוני האבטחה בטלפונים מסוימים של דגם. יצרני טלפון יכולים גם להוציא שינויים במערכת ההפעלה של אנדרואיד, ואם יש’זה פגיעות בקוד, ואז האקרים יכולים לנצל את זה. פיצול מערכת הפעלה זה יוצר סביבה הרבה יותר פורייה לתוכנה זדונית.

הבא, בואו’דון בדוגמה ידועה לשמצה של תוכנות זדוניות שמדביקות iOS באמצעות אתרים.

כיצד האקרים נגועים באייפונים בנגיפים המשתמשים באתרי אינטרנט זדוניים

חוקרים מגוגל’S Project Zero גילה אתרי אינטרנט זדוניים שכיוונו בהצלחה מכשירי אייפון במשך למעלה משנתיים. התוקפים השיגו זאת על ידי ניצול פגיעויות הקשורות לדפדפן הנייד. אם ביקרת באחד מאתרי האינטרנט הזדוניים, זה הספיק לשרת הנצל כדי להסתנן למכשיר שלך ולהתקין השתלת ניטור, או תוכנות ריגול.

האתרים שנפרצו השתמשו בהתקפות חור השקיה נגד אנשים שנחתו באתר. גוגל’צוות המחקר אסף חמש שרשראות ניצול נפרדות של אייפון, מ- iOS 10 כל הדרך ל- iOS 12, שנפרש על תקופה של שנתיים. הם גילו כי גורמי השורש לא היו חדשים, ככל הנראה נבעו משורות קוד שמעולם לא עבדו, קוד שעקף QA או קוד שבקושי היה בדיקות לפני שנכללו במשתמשים’ עדכוני iOS.

תוכנות ריגול זה אפשרו להאקרים להשיג הרשאות גישה ללא הגבלה ולחלץ את הנתונים הבאים:

• הודעות מאפליקציות Messenger כמו טלגרם, סקייפ, WhatsApp ו- iMessage
• הודעות דואר מ- Gmail, Outlook, Yahoo ו- Apps
• היסטוריה של השיחות וה- SMS שלך
• תמונות
• הערות
• המכשיר’S מיקום אם GPS מופעל

יתר על כן, תוכן הנתונים הועברו בלא מוצפנים, טקסט רגיל. המשמעות היא שאם ה- iPhone שלך ​​מחובר לרשת W-Fi ציבורית, כל השאר יכולים להציג את הנתונים הרגישים שלך כגון הודעות, סיסמאות ועוד.

עבור קמפיין אחד זה שהתגלה, שם’כמעט בוודאות קמפיינים זדוניים אחרים שעדיין לא נראו.

דוגמה להתקפת אייפון מתוחכמת במיוחד

בזמן שאנו דנים בהתקפות שנמסרו באתרים, כאן’דוגמה להתקפה מתקדמת נוספת שדרשה אפס קליקים ממשתמש הקצה. זה’חשוב לציין את וקטורי ההתקפה הרבים שדרכם האקרים יכולים לפרוץ למכשיר שלך – ולא רק לשים לב לשאלה “האם מכשירי אייפון יכולים להשיג וירוסים מאתרים?”

גוגל פרויקט אפס תיאר זאת כאחת ההתקפות המתוחכמות ביותר שראו אי פעם. התקפה זו יצרה סביבה מחוקקת עם פונקציה של iOS שניהלה GIFs אך לא’בדרך כלל תומך ביכולות סקריפטים. האקרים יכולים להשתמש בניצול זה כדי לפרוץ מרחוק של אייפון על ידי הפעלת קוד דמוי JavaScript.

ההתקפה הייתה חלק מניצול iMessage, וניצול את הקוד בו Imessage משתמש בתמונות GIF. התוקף פשוט נאלץ לשלוח תמונת GIF מזויפת למטרה המיועדת שלה. הקורבנות לא עשו’אפילו צריך ללחוץ על הקישור; המכשיר שלהם ייפרץ אם הם פשוט יקבלו אותו.

בגלל האופן בו אימסקאז ‘טיפל במערך, קבוצת NSO גילתה שניתן היה לשלוח תמונות GIF מזויפות אלה ולנצל את משתמשי הקצה הממוקדים שלה. לאחר שגילתה את שלו, אפל העבירה את תהליך הפענוח של GIF לתוכו “Blastdoor” ארגז חול, שם הוא מנקה את הנתונים.

אפל נקטה בפעולה משפטית בגלל קבוצת NSO שמוכרת פריצות וניצולים לכאורה אלה. ארצות הברית הציבה גם את קבוצת NSO ברשימה שחורה רשמית.

הנקודה של מקרה מקרה זה היא להמחיש שתמיד צריך להיזהר בעת השימוש באייפון שלך. גם אם אתה חושב שאתה’עשתה הכל נכון, שם’תמיד שחקן איום אינטליגנטי שמחפש דרכים חדשות להתפשר על המכשיר שלך. היזהר תמיד בעת העברת מידע רגיש.

בני אדם: חומת האש החלשה ביותר

אתה יכול לקבל את חומת האש המתקדמת ביותר מבחינה טכנולוגית ואנטי-וירוס באייפון שלך, אבל בסופו של יום, בני האדם הם קו ההגנה החשוב ביותר. מעל 90% מהתקפי הסייבר נובעים מדואר אלקטרוני של דיוג.

התקפות דיוג הן איומים הנדסיים חברתיים, המועברים לעתים קרובות באמצעות דואר אלקטרוני, שמנסים להטעות את הקורא לוותר על אישורי חשבונם. לדוגמה, התקפת דיוג נפוצה היא דואר אלקטרוני המחקה הודעה מבנק ידוע. דואר אלקטרוני זה עשוי להאיץ את המשתמש לשנות את הסיסמה שלו ולאיים שאם הם לא יפנו’t, הם’לאבד גישה לחשבונם. טקטיקה נפוצה בהתקפות בהן משתמשים היא דחיפות – דחיפת המשתמש לנקוט בפעולה עם כמות X של שעות או ימים – מה שהופך את זה באופן משמעותי יותר לקורבן לפעול בצורה לא הגיונית ונפילה קורבן להונאה. אם הקורבן אכן מוותר על תעודותיהם, האקרים יכולים לנקז את הקורבנות’ חשבונות בנק.

התקפות דיוג אינן’לא מוגבל רק לדואר אלקטרוני, ניתן להעביר אותם גם באמצעות הודעת טקסט. ייתכן שתקבל הודעת טקסט שלך “בּוֹס” מי מבקש מכם לרכוש כרטיס מתנה לאירוע. ברגע שתרכשו את כרטיס המתנה, ההאקר בקצה השני פשוט ישתמש בכספים בכרטיסי המתנה לטובתם.

איך זה קשור לקבלת וירוסים מאתרים? אתה יכול לבקר באתר שמטרתו היא’לא לקבל תוכנה זדונית ממך אך להונות אותך לוותר על הנתונים הרגישים שלך ומידע על חשבון. דוֹן’לא נפילה קורבן להונאות אלה.

סיכום

בעוד שמספר הנגיפים הפוטנציאליים שיכולים להשפיע על האייפון שלך הוא זעיר בהשוואה לאלפי הנגיפים הידועים שיכולים להדביק את המחשב שלך, מכשירי אייפון אינם בלתי מנוצחים כמו שאנשים רבים חושבים שהם. כדי לענות על השאלה “האם מכשירי אייפון יכולים להשיג וירוסים מאתרים?” התשובה היא כן מהדהד.

מכיוון שרוב האנשים מתייחסים לאייפונים שלהם כאל אינטגרל לחיי היומיום שלהם, נושא האבטחה הניידת ראוי לתשומת לב רבה יותר ממה שהוא מקבל. אם האקר מוצא פגיעות במכשיר שלך ומשתלה תוכנה זדונית, כל מה שאתה אומר או עושה ניתן להעלות למסד נתונים כדי לשמש נגדך – מה שקרה בעבר לעיתונאים ואנשים ממוקדים אחרים.

עם זאת, פגיעויות חדשות יכולות לצוץ בכל עת, וזה’זה אפשרי לחלוטין עבור האקרים לנצל אותם ולעולם לא יתגלו על ידי חוקרי אבטחה. אם כי גוגל’צוות המחקר חשף ופרסם מספר כאלה, שם’ככל הנראה מגוון רחב של פגיעויות אחרות שמדינות לאום ושחקני איום אחרים מנצלים באופן פעיל. לכן, עליך תמיד לנקוט בזהירות ולהשתמש בשיטות העבודה המומלצות כדי לשמור על אבטחת האייפון שלך.

באג אבטחה של MacOS יכול לאפשר לגירסת מזויפת של ספארי לגנוב את הנתונים שלך

נאפייר לופז הוא סופר שממוקם בעיר ניו יורק. הוא מעוניין בכל הדברים שקשורים לטכנולוגיה, מדע וצילום, ואוהב את יו-יו ב (Show All) נאפייר לופז הוא סופר שממוקם בניו יורק. הוא מעוניין בכל הדברים שקשורים לטכנולוגיה, מדע וצילום, ואוהב את יו-יו בזמנו הפנוי. עקוב אחריו בטוויטר.

בשנה שעברה, אפל הרחיבה את תוכנית Bounty Security שלה כך שתכלול MacOS לאחר מספר שנים של הצעה זהה למפתחי אייפון. אבל לדברי לפחות חוקר אחד, החברה היא’לא לפעול במהירות מספיק על ניצולים מסוימים.

המפתח ג’ף ג’ונסון הודיע ​​לאפל על ניצול שאיפשר לתוקף לגנוב נתונים פרטיים עם שיבוט זדוני של ספארי לפני למעלה מחצי שנה. ברגע שמשתמש מרומם להוריד את הקובץ זדוני, שיבוט הספארי מקבל גישה מופרזת על ידי MacOS. כל קובץ מוגבל העומד לרשות ספארי אז הופך לזמין לתוקף.

ג’ונסון מסביר שהניצול עובד בגלל שאפל’S שקיפות, הסכמה ובקרה הגנה על פרטיות מבצעת בדיקה לא מספקת בקובץ’s אותנטיות. המשמעות היא שניתן להפעיל את הגרסה המותאמת של ספארי מבלי להפעיל את ההגנה האמורה:

במקרה זה, יש לאשר רק ספארי ומוצא (על ידי אפל) לגשת לקבצים ב- ~/ספרייה/ספארי, אלא אם כן אתה מעניק הרשאה מיוחדת לאפליקציה אחרת, כגון מתן “גישה מלאה לדיסק” לטרמינל. המעקף שלי מדגים שאפליקציה מעוצבת בזדון יכולה גם לגשת לקבצים האלה, מבלי שניתן לה אישור. יש כאן למעשה שתי אפליקציות מעוצבות בזדון: גרסה שונה של ספארי, הגישה לקבצים המוגנים, והאפליקציה שמשנה את ספארי ומשיקה את הגרסה המותאמת של ספארי. כל אפליקציה שאתה מוריד מהאינטרנט עשויה להשיג את עקיפת ההגנה על הפרטיות הזו. הדגימה שלי מנצלת מעלה חלק מהנתונים הפרטיים שלך (האתרים המובילים שלך, למשל) לשרת שאני שולט בהם, כי זה’זה דבר קל לעשות כשאני יכול להריץ כל JavaScript שאני רוצה.

וכן, גם הניצול עובד על ה- MacOS 11 Big Beta הנוכחי. למרבה האירוניה, אפל עשתה עניין גדול על עדכוני ספארי במערכת ההפעלה האחרונה שלה.

ג’ונסון אומר שאפל אמרה לו שהחברה עדיין חוקרת את הבעיה, לאחר שסיפרה לו תחילה אותה’D להיות קבוע באביב 2020. כמובן שהעולם נדבק כיום במגפה מתמשכת, ועובדים ברחבי העולם פועלים עם משאבים מוגבלים; זה’אפשרי זה יכול היה לתרום לעיכוב.

כך או כך, תן’זה מקווה שהבאג ממוין עד שביג סור מתגלגל בפומבי. למידע נוסף על אופן הפעולה של הניצול, תוכלו לבדוק את ג’ונסון’פוסט הבלוג כאן.

קבל את הידיעון TNW

קבל את החדשות הטכנולוגיות החשובות ביותר בתיבת הדואר הנכנס שלך בכל שבוע.

פגם באייפון מאפשר להאקרים לגנוב את הנתונים האישיים שלך – אל תעשה זאת בספארי

פגם שלא נצמד בדפדפן ספארי של אפל מאפשר להאקרים לגנוב את היסטוריית הגלישה שלך, סימניות, הורדות או כל קובץ אחר שספארי יכול לגשת אליו, טוען חוקר אבטחה פולני. נראה שהבעיה קיימת גם ב- Mac וב- iPhone.

Pawel Wylecial (נפתח בכרטיסייה חדשה), שיש לה חברה בשם Redteam PL, כתבה אתמול בפוסט בבלוג (אוגוסט. 24) שתכונה שנקראת שיתוף אינטרנט עושה קצת יתר על המידה בספארי. הוא אמר שהוא אמר לאפל על הפגם באפריל השנה, אך מכיוון שהחברה החליטה לא לתקן את הנושא עד לאביב 2021, Wylecial החליטה לפרסם את הפומבי.

• פריצת דוא”ל מגעילה יכולה לגנוב את הנתונים האישיים שלך
• רק ב: עדכון Windows 10 יכול להרוג את ה- SSD שלך – מה לעשות

Wylecial תיאר את הפגם הזה כ”לא רציני במיוחד “, אבל כמה הנדסה חברתית טובה יכולה בקלות להערים על משתמשי אפל לוותר על הנתונים האישיים שלהם על ידי פיתוי אותם לאתרים זדוניים.

כמה קל? Wylecial יצר הפגנה של הוכחת קונספט שתוכלו לנסות את עצמכם בכתובת https: // הצפת יתר.PL/WebShare/POC2.HTML (נפתח בכרטיסייה חדשה) . אם תלחץ על הכפתור שכותרתו “שתף אותו עם חברים!”מתחת לחתלתול החמוד בספארי, תתבקש עם רשימת אפליקציות אפשריות למשלוח – הודעות, דואר וכן הלאה.

בחר מקבל ושלח את הקישור, אך היזהר: הנמען יקבל גם את היסטוריית הגלישה שלך. אנו יכולים לראות כיצד גנבי נתונים יכולים להערים על המשתמשים לשלוח קישורים גם לזרים.

מה לא לעשות

כדי למנוע נפילה קורבן לסוג כזה, אל תשתמש בשיתוף אינטרנט בספארי בינתיים. אם אתה רוצה לשתף קישור עם חברים, נפל בשיטה האמיתית המנוסה לבחירת הקישור בסרגל הכתובות של הדפדפן, להעתיק אותו, לפתוח אפליקציית דוא”ל או להודעות ולהדביק אותו בגוף הטקסט.

ניסינו את זה בעצמנו

בדקנו. אבל היה לנו אדם אחר לפתוח את הקישור בספארי באייפון שלה, לחץ על “שתף אותו עם חברים!”כפתור ושלח את הקישור לחשבון Gmail שלנו. קיבלנו מסד נתונים של SQLITE בהיסטוריה של הגלישה שלה.

ביקשנו מאדם אחר לבחון את הוכחת הקונספט של Wylecial ב- Mac. עם זאת, “שתף את זה עם חברים!”נראה כי כפתור עבד רק עם יישומי אפל. מכיוון שלא היה לה דואר שהוקם כדי לטפל בדוא”ל שלה (היא משתמשת ב- Gmail ו- Outlook), לא יכולנו להמשיך הלאה, אבל אנחנו חושבים שהיינו יכולים אם היה מוגדר דואר.

שיתוף יתר על המידה

שיתוף אינטרנט מאפשר למשתמשים בדפדפנים לשלוח בקלות קישורי דפדפן לחברים באמצעות דואר אלקטרוני או הודעות מיידיות, אך Wylecial אומר כי יישום ספארי של שיתוף האינטרנט אינו בודק את הקישורים האלה כדי לראות אם יש עוד משהו נוסף.

Wylecial גילה שאם הוא יצרף פילפאת מקומית לכתובת האתר, פונקציית Safari Web Share תעתיק את הקובץ כמו גם את כתובת האתר ותשלח את שניהם למקבל שיתוף האינטרנט.

שיתוף אינטרנט הוא תכונה של קוד פתוח העומדת לרשות כל הדפדפנים, אך על פי התיעוד האחרון (נפתח בכרטיסייה חדשה), יישום שולחן העבודה היחיד שלו עד כה הוא ב- Safari עבור Macs. במכשירים ניידים, שיתוף האינטרנט נתמך ב- Chrome, Opera ו- Samsung Internet עבור אנדרואיד ובספארי עבור iOS.

המדריך של טום פנה לתגובה לחיפוש אפל, ואנחנו נעדכן את הסיפור הזה אם נקבל תשובה.

ספארי באג חדש עוזר להאקרים לגנוב את הנתונים שלך מ- Apple iPhone ומכשירי אחרים

עבור משתמשי MacOS, ניתן להימנע מפגיעות זו אם הם עוברים לדפדפן של צד שלישי כמו Google Chrome או Mozilla Firefox, אך אפשרות זו אינה זמינה עבור משתמשי iPad ו- iPhone.

• לעקוב אחרינו:

תפוח עץ’ל- S Safari Browser יש פגיעות שנאמר כי היא דולפת משתמשים’ גלישה בפעילות ואפילו מאפשרת לשחקנים רעים לדעת את זהותם. הפגיעות משפיעה על משתמשי MacOS, iOS ו- iPados האחרונים. זה מגיע בגלל באג שהוצג ביישום IndexedDB, שעובד כממשק תכנות יישומים (API) לאחסון נתונים מובנים. למשתמשים ב- MacOS יש דרך לעקיפת הבעיה, שם הם יכולים להשתמש בדפדפן אינטרנט של צד שלישי, אך משתמשי אייפון ואייפד אינם’יש אפשרות זו. הפגיעות נרמזה לראשונה בדו”ח מ- 9TO5MAC, שלדבריהם חברת Fightings Fingrintjs של חברת ההונאה גילתה את הפגיעות המשפיעה על הגרסה האחרונה של ספארי.

הפגיעות ב- indexeddb, נמצאה בספארי 15. זה עוקב אחר אותה מדיניות מקור שנועדה להגביל מסמכים ותסריטים העמוסים ממוצא אחד לאינטראקציה עם משאבים ממוצא אחר. חוקרים מ- FightsPrintjs מצאו כי אפל’יישום S של IndexEddb מפר מדיניות זו, וכתוצאה מכך פרצה שניתן לנצל על ידי תוקף כדי לקבל גישה למשתמשים’ פעילות בדפדפן האינטרנט או הזהות שלהם המצורפת לחשבון Google שלהם. “בכל פעם שאתר מקיים אינטראקציה עם מסד נתונים, מסד נתונים חדש (ריק) עם אותו שם נוצר בכל המסגרות הפעילות, הכרטיסיות והחלונות באותה מפגש דפדפן “, צוטטו החוקרים באומרו.

פגיעות זו מאפשרת להאקרים לדעת באילו אתרים הם מבקרים בכרטיסיות או חלונות שונים. זה גם חושף את מזהה Google שלהם לאתרים, גם אם משתמש לא התחבר באמצעות חשבון Google שלהם.

החוקרים ב- FightsPrintjs פרסמו גם הוכחת מושג כדי להדגים את הפגיעות, בה משתמשים יכולים להשתמש במחשבי ה- Mac, iPhone או iPad שלהם. כרגע זה מגלה את עליבאבא, אינסטגרם, טוויטר ו- Xbox כדי לדעת כיצד ניתן לדלוף את בסיס הנתונים מאתר אתר אחד למשנהו.