Postavljaju se pitanja o sigurnosti automatskog popunjavanja sigurnosnih ključeva iOS 12

Las što je novo u iOS 12 Ne leže na razini dizajna, već na razini funkcionalnosti. Ovo novo glavno ažuriranje softvera pruža korisniku veću privatnost i nove funkcije koje poboljšavaju njihovo korisničko iskustvo. The sigurnost i privatnost Dvije su od najvažnijih osi operacijskog sustava, pa su tome posvećene brojne funkcije.

Jedan od njih je ono što je poznato kao Automatsko popunjavanje ili, na španjolskom, samoispunjavanje sigurnosnih kodova, alat koji nam to omogućuje smanjiti vrijeme prilikom umetanja sigurnosnih kodova koji stižu u obliku SMS-a u različite usluge. Posljednjih dana pojavile su se sumnje u sigurnost ove funkcije, pa postoje dva tabora: klevetnici i branitelji.

IOS 12 Ključno automatsko popunjavanje Izgubili ste ljudsku komponentu?

iOS 12 sadrži mnoga iznenađenja na razini malih funkcija koje smo otkrivali s različitim betama koje Apple objavljuje tijekom tjedana. The automatsko popunjavanje sigurnosnog ključa Predstavljen je na WWDC-u kao korisnički objekt. Mnoge usluge korisnicima nude ključeve u obliku tekstualnih poruka (SMS) koje moraju unijeti u aplikaciju da bi konačno mogle pristupiti platformi. Do sada je u tom procesu korisnik morao aktivno sudjelovati kopiranje i lijepljenje koda iz SMS-a, ali s funkcijom o kojoj govorimo postupak je automatiziran.

Jedinstveni pristupni kodovi koje primate SMS-om automatski se pojavljuju kao prijedlozi za automatsko popunjavanje, tako da ih ne morate brinuti o pamćenju ili unosu.

Programer iz Centra za inovacije Cambridge na platformi OneSpan, Andreas Gutmann, izradio je poduži članak u kojem dovodi u pitanje pouzdanost i sigurnost procesa koji se odvija u novoj značajci iOS-a 12. U njemu govori o aktivna uloga koja se gubi s funkcijom automatskog popunjavanja. Gutmann kaže da je važan aspekt provjere autentičnosti ljudski postupak provjere valjanosti, a ako se ova komponenta izgubi, korisnik može biti meta «napadi čovjeka u sredini, phishing ili drugi napadi socijalnog inženjeringa ».