V závislosti na zemi a bance vám Apple nabízí možnost bezkontaktních plateb. V kamenném obchodě můžete pohodlně zaplatit pomocí zařízení Apple, kde máte potřebné údaje o platební kartě uložené v digitální Peněžence v rámci služby Apple Pay.

Bezpečnostní program nemůže v zařízeních se systémem iOS kontrolovat jiné aplikace, jen sám sebe.

Škodlivá aplikace tak nemůže získat informace z jiné aplikace. Zároveň ani bezpečnostní program pro iOS by nebyl schopen kontrolovat jiné aplikace kromě sebe. Společnost Apple své aplikace v oficiálním obchodě Apple Store prověřuje v souladu se svou přísnou politikou a pokud je stahujeme pouze z tohoto oficiálního místa, je riziko stažení nějaké škodlivé aplikace minimální.

Proč bychom měli zkontrolovat zabezpečení svého zařízení se systémem iOS?

Útočníci totiž při pokusech o napadení zařízení zdaleka nepoužívají jen škodlivý kód. Pro zločince je mnohem levnější použít techniky sociálního inženýrství, aby oběť přiměli k poskytnutí osobních údajů nebo jiných cenných informací. Využívají k tomu například podvodné webové stránky nebo podvodné zprávy na sociálních sítích, v e-mailech a chatovacích aplikacích.

Kromě phishingových podvodů zaměřených na bankovní a další oblíbené online služby se můžete setkat také s pokusy o neoprávněné získání přihlašovacích údajů k účtu Apple ID. Pokud není účet zabezpečen vícefaktorovým ověřováním, hrozí, že ztratíme přístup k fotografiím, e-mailům s citlivými informacemi, firemním datům a dalším údajům uloženým na cloudovém úložišti iCloud.

Výhoda silných hesel a druhého faktoru

Bez ohledu na to, jaké zařízení používáme, je při přístupu k některým online službám jako internetové bankovnictví, sociální sítě nebo e-mail vyžadováno ověření. To se obvykle provádí pomocí uživatelského jména a hesla, které si zvolíme. Proto je důležité, abychom pro každou online službu používali silné a jedinečné heslo, nejlépe přístupovou frázi.

• K tvorbě hesel můžete využít i tento generátor hesel, který jejich sílu pohlídá za vás a vygeneruje vám heslo, které bude splňovat všechna potřebná kritéria.
• Pokud je to možné, přidejte ke svým účtům další vrstvu ochrany pomocí vícefaktorového ověřování (MFA). V případě, že vám útočníci odcizí heslo k nějaké webové službě nebo ho ve chvilce nepozornosti zadáte na phishingové stránce, ověření dalším faktorem znamená, že zločinci nebo jiní podvodníci nebudou mít přístup ke službě pouze na základě vašich přihlašovacích údajů. Nebudou moci zkrátka provést ověření, které si nastavíte. Pokud použijí vaše přihlašovací údaje, ale přihlášení nebudou schopni dokončit, ve většině případů vás poskytovatel služby upozorní a zeptá se vás, zda jste se o přihlášení pokoušeli skutečně vy.
• Možnost vícefaktorového ověřování pro Apple ID v zařízeních Apple najdete jako dvoufaktorové ověřování:

• Chcete-li zjistit, zda bylo vaše heslo ukradeno a zneužito, navštivte stránku haveibeenpwned.com. Tato webová stránka shromažďuje informace o únicích dat a umožňuje je bezpečně vyhledávat.
• Ukradené heslo si musíte změnit u všech služeb, kde jste ho používali. Nikdy to však nedělejte na zařízení, na kterém mohlo dojít ke krádeži vašeho předchozího hesla (například na zařízení, které může být infikované nebo připojené k potenciálně nezabezpečené síti, jako je například bezplatná veřejná síť WI-FI). To by také mohlo usnadnit kybernetickým zločincům krádež vašeho nového hesla nebo přístupové fráze.
• Pokud se domníváte, že někdo získal přístup k vašim přihlašovacím údajům do internetového bankovnictví nebo k údajům o platební kartě, neprodleně kontaktujte svou banku.

V příštím článku vás naučíme, jak vás chrání aktuální nastavení systému iOS.

Článek byl připraven týmem autorů   

Apple používá téměř 14 % mobilních uživatelů, to z iOS činí druhý nejpoužívanější operační systém na světě. Proto má smysl věnovat se také bezpečnostním funkcím, které nově uvedená zařízení nabízejí. Níže najdete nejdůležitější bezpečnostní změny, které nový operační systém nabízí.

Bezpečnostní vylepšení v novém iOS 11

V nové verzi operačního systému se Apple soustředí na zabezpečení uživatelských informací, pro neoprávněného uživatele nyní bude mnohem komplikovanější se pokusit získat přístup k souborům uloženým v zařízení.

Tyto změny budou mít jistě pozitivní vliv na bezpečnost dat uložených na ztraceném či odcizeném zařízení, ale také mohou značně zkomplikovat proces kriminálního vyšetřování vyžadujícího forenzní analýzu telefonu.

Připojení k počítači vyžaduje ověření heslem

Pro připojení k počítači museli uživatelé dříve přijmout výzvu zobrazenou na displeji a potvrdit, že je počítač důvěryhodný. K této operaci bylo zapotřebí, aby bylo zařízení odemknuté. Potvrzení bylo možné provést pomocí otisku prstu.

V iOS 11 je nutné po potvrzení důvěryhodnosti počítače zadat ještě heslo. Bez tohoto hesla nebudou moci kybernetičtí útočníci ani forenzní experti vytvořit kopii informací uložených v zařízení.

To může být zajímavé při kriminálním vyšetřování, například ve Spojených státech amerických není heslo (na rozdíl od otisku prstu) chápáno jako fyzický důkaz a při vyšetřování nemůže být po majiteli vyžadováno.

Rychlá deaktivace Touch ID

Další nová funkce, která se týká zabezpečení, je možnost rychlého vypnutí Touch ID (odemknutí zařízení pomocí otisku prstu). To mohou uživatelé deaktivovat rychlým poklepáním na Home Button pětkrát za sebou. K odemknutí telefonu bude zapotřebí zadat bezpečnostní heslo.

Tísňové volání

Zmíněné poklepání na Home Button deaktivuje Touch ID a zároveň také zobrazí možnost tísňového volání. Tato funkce není mířená přímo na ochranu dat, uživateli však může pomoci především v situaci, kdy je v ohrožení života.

Zdroj: welivesecurity.com

Například na telefonech iPhone je možné si zobrazit URL adresu ještě předtím, než na odkaz přejdete. Stačí na odkaz kliknout a přidržet, čímž se otevře okno s uvedenou URL adresou. Mobilní displej však nemusí být dostatečně velký na to, abyste celou adresu viděli, nebo může být odkaz přesměrovaný na podvodnou URL adresu. Jestliže se i přesto rozhodnete na podezřelý odkaz v Gmailu kliknout, uvidíte následující upozornění:

Pokud se přesto rozhodnete kliknout na odkaz, který Google označí jako podezřelý, uvidíte ještě důraznější varování, že URL adresa, kterou se chystáte navštívit, byla identifikována jako falešná:

Je důležité podotknout, že tato nová funkce se nedotkne všech, kteří na svém iPhonu mají gmailový účet. Mnozí uživatelé používají nativní poštovní aplikaci poskytovanou společností Apple.

Nová funkce bude uživatelům uvolněna postupně během příštích dvou týdnů. Pro Android je tato funkce v Gmailu již od května.

Teď se na několika serverech objevila zpráva, v níž se mluví o kritické zranitelnosti zařízení s OS Android. Podle všeho jde o možnost zneužití exploitu pomocí speciální multimediální zprávy (MMS). Uvedená chyba byla objevena v komponentě Stagefright, která je odpovědná za zpracování, přehrávání a vytváření multimediálních souborů. Asi nejhrozivější na celém exploitu je, že útočníkům stačí znát pouze telefonní číslo. Nic víc k útoku není potřeba. Bohužel se ale v případě MMS nejedná o jediný infekční vektor. K zneužití bezpečnostní chyby může dojít i během kopírování multimediálních souborů.

Na serveru PCWorld mluví o scénáři, který je pro mnoho uživatelů už možná trochu strašidelný. Zpráva MMS by totiž mohla přijít v noci, kdy uživatel spí, mohla by zneužít uvedenou chybu, a pak se v klidu smazat. To už zní trochu divně, i když vyloučené to není.

Chyba byla již opravena, přesto lze předpokládat, že existují miliony zařízení, na kterých lze tuto bezpečnostní chybu zneužít. Problémem jsou totiž pomalé aktualizace u výrobců mobilních zařízení. U některých výrobců totiž trvá někdy až příliš dlouho, než vydají potřebnou bezpečnostní záplatu. K tomu se váže dopad této chyby. Na každém zařízení různých výrobců se totiž komponenta Stagefright pouští s jinou úrovní oprávnění. Na některých zařízeních tak mohou útočníci získat přístup k mikrofonu, fotoaparátu a externímu úložišti dat, ale nebudou moct instalovat aplikace, nebo přistupovat k internímu úložišti.

Chyba navíc postihuje zařízení s Androidem 2.2 a novější. Takových zařízení jsou opravdu miliony.

Zdroj obrázku: PCWorld

Nejprve bylo potřeba obejít schvalovací proces u Apple, aby svou vlastní vytvořenou aplikaci dostali do oficiálního prodeje. Pokud by si uživatel takovou aplikaci stáhl, došlo by k prolomení systému zabezpečení hesel a sandboxu pro aplikace, a poté k ukradení citlivých dat z různých aplikací a webových stránek, které uživatel používá. Podle zprávy šlo takto získat údaje z 88 procent aplikací.

Jeden z členů výzkumného týmu Luyi Xing pro server The Register uvedl, že kromě výše popsaných informací v průběhu pokusu objevili další zranitelnosti v interní komunikaci mezi OS X a iOS, které mohou být využity k ukradení dat z Evernote, Facebooku a dalších populárních aplikací. Podle serveru výzkumníci upozornili společnost Apple na existenci chyby již v únoru tohoto roku a byli požádáni půlroční pozdržení oznámení.

Co z toho plyne pro běžného uživatele zařízení Apple? I když jde v zásadě pouze o „akademický“ případ, neměl by zapomínat na bezpečnost a před stažením aplikace si raději dvakrát ověřit, že stahuje opravdu aplikaci, kterou hledá.

zdroj: welivesecurity.com

Dnešní média plní WireLurker. Škodlivý kód určený pro infekci OSX a iOS zařízení. Kde se k takovému škodlivému kódu může uživatel dostat? Zatím bylo podle zdrojů (PaoloAltoNetworks, Neowin) objeveno přes 400 aplikací stažených více než 300 000 krát a to z Mayiadi Store, tedy neoficiálního AppStore v Číně. Jedná se o malware, který má dvě části – jednu pro OSX a druhou pro iOS. Ta v OSX může přežít dlouho a čekat na připojení nějakého iOS. Do připojeného iOS pak dokáže nainstalovat i nepodepsanou resp. neověřenou aplikaci.

Produkty ESET tento malware detekují jako : OSX část – OSX/WireLurker.A trojan, OSX/WireLurker.B trojan a OSX/WireLurker.C trojan a část pro iOS jako iOS/WireLurker.A trojan

A několik tipů pro ochranu před malwarem:

– Nainstalujte si nějaký antivirový program na OSX. Malware ohrožující tuto platformu není mnoho, ale je lepší být chráněn. ESET nabízí produkty pro ochranu OSX

– Nestahujte a neinstalujte aplikace z neoficiálních zdrojů aplikací

– Udržujte své Apple zařízení aktualizované

– Nepárujte své iOS se zařízeními, nad kterými nemáte kontrolu

– A samozřejmě doporučení Apple – vyhněte se Jailbreaku. Pokud se rozhodnete pro jailbreak, spoléhejte zdroje ověřené Cydia komunitou

Analýzu tohoto malware prováděl tým VirusLabu v Praze. Díky němu byli naši uživatelé chráněni mezi prvními.

Další podrobnosti o tomto malware budou k dispozici po podrobnější analýze. Zprávu si můžete přečíst v angličtině na blogu Welivesecurity.com.