Kysymyksiä syntyy iOS 12 -avaimen automaattisen täytön turvallisuudesta

Las mitä uutta iOS 12: ssä Ne eivät ole suunnittelutasolla, vaan toiminnallisuuden tasolla. Tämä uusi merkittävä ohjelmistopäivitys tarjoaa käyttäjälle enemmän yksityisyyttä ja uusia toimintoja, jotka parantavat heidän käyttökokemustaan.  turvallisuus ja yksityisyys Ne ovat kaksi tärkeintä käyttöjärjestelmän akselia, joten tähän on omistettu monia toimintoja.

Yksi niistä on ns Auto-Fill tai espanjaksi turvakoodien itse täyttäminen, työkalu, jonka avulla voimme lyhennä aikaa, kun lisäät turvakoodeja jotka saapuvat tekstiviestinä eri palveluihin. Viime päivinä tämän toiminnon turvallisuudesta on herännyt epäilyksiä, ja siksi on olemassa kaksi leiriä: halveksijat ja puolustajat.

IOS 12: n keskeinen automaattinen täyttö menettää ihmiskomponentin?

iOS 12 sisältää monia yllätyksiä pienten toimintojen tasolla, jotka olemme löytäneet erilaisilla betoilla, joita Apple julkaisee viikkojen aikana.  suojausavaimen automaattinen täyttö Se esiteltiin WWDC: ssä käyttäjälaitteena. Monet palvelut tarjoavat käyttäjille avaimet tekstiviesteinä (SMS), jotka heidän on kirjoitettava sovellukseen voidakseen lopulta käyttää alustaa. Tähän asti käyttäjän oli pakko siinä prosessissa osallistua aktiivisesti kopioimalla ja liittämällä koodi tekstiviestistä, mutta toiminnolla, josta puhumme prosessi on automatisoitu.

Tekstiviestillä saamasi yksilölliset tunnuskoodit näkyvät automaattisesti automaattisen täytön ehdotuksina, joten sinun ei tarvitse huolehtia niiden muokkaamisesta tai kirjoittamisesta.

Cambridge Innovation Center -sovelluksen kehittäjä OneSpan-alustalla, Andreas Gutmann, on tuottanut pitkän paperin, asettaa kyseenalaiseksi luotettavuuden ja turvallisuuden prosessista, joka tapahtuu iOS 12: n uudessa ominaisuudessa. Siinä hän puhuu aktiivinen rooli, joka menetetään automaattisen täytön avulla. Gutmann sanoo, että todentamisen tärkeä näkökohta on ihmisen validointiprosessi, ja jos tämä komponentti katoaa, käyttäjä voi olla kohteen «välimies-hyökkäykset, tietojenkalasteluhyökkäykset tai muut sosiaalisen suunnittelun hyökkäykset ».