Postavljajo se vprašanja o varnosti samodejnega izpolnjevanja varnostnih ključev iOS 12

The kaj je novega v iOS 12 Ne ležijo na ravni zasnove, temveč na ravni funkcionalnosti. Ta nova večja posodobitev programske opreme uporabniku zagotavlja večjo zasebnost in nove funkcije, ki izboljšujejo njegovo uporabniško izkušnjo. The varnost in zasebnost Sta dve najpomembnejši osi operacijskega sistema, zato je temu namenjenih veliko funkcij.

Eden izmed njih je tisto, kar je znano kot Samodejno polnjenje ali v španščini samopolnilne varnostne kode, orodje, ki nam omogoča skrajšajte čas pri vstavljanju varnostnih kod ki prispejo v obliki sporočil SMS v različnih storitvah. V zadnjih dneh so se pojavili dvomi o varnosti te funkcije, zato obstajata dva tabora: klevetniki in branilci.

IOS 12 Ključno samodejno izpolnjevanje izgubite človeško komponento?

iOS 12 vsebuje veliko presenečenj na ravni majhnih funkcij, ki smo jih odkrivali z različnimi različicami beta, ki jih Apple izdaja v tednih. The samodejno polnjenje varnostnega ključa na WWDC je bil predstavljen kot uporabniški objekt. Številne storitve uporabnikom ponujajo ključe v obliki besedilnih sporočil (SMS), ki jih morajo vnesti v aplikacijo, da lahko končno dostopajo do platforme. Do zdaj je v tem postopku moral uporabnik aktivno sodelujejo kopiranje in lepljenje kode iz SMS-a, vendar s funkcijo, o kateri govorimo postopek je avtomatiziran.

Edinstvene dostopne kode, ki jih prejmete s sporočilom SMS, se samodejno prikažejo kot predlogi za samodejno izpolnjevanje, zato vam ni treba skrbeti za njihovo shranjevanje ali vnašanje.

Razvijalec iz Centra za inovacije Cambridge na platformi OneSpan Andreas Gutmann je izdal obsežen članek, v katerem postavlja pod vprašaj zanesljivost in varnost procesa, ki poteka v novi funkciji sistema iOS 12. V njem govori o aktivna vloga, ki se izgubi s funkcijo samodejnega izpolnjevanja. Gutmann pravi, da je pomemben vidik preverjanja pristnosti človeški postopek potrjevanja, in če se ta komponenta izgubi, je lahko uporabnik tarča «napadi človeka v sredini, phishing ali drugi napadi socialnega inženiringa ».