Apple IDのパスワードを盗み取る手口が巧妙!対策は!?

Apple

Apple IDのパスワードを盗み取る手口が巧妙!対策は!?

投稿日:

参考になったらシェアお願いします!

iPhoneを利用していると、思わぬところでApple IDのパスワードを入力する場面が出てきます。多くはiCloudとの連携のためですが、慣れてしまっているためすぐ入力してしまうでしょう。しかし、ちょっと待ってください。その入力画面は本物ですか?

スポンサーリンク

本物と全く見分けがつかない!

これが、本物と偽物を並べた画像。全くと言っていいほど同じもので、違いが見当たりません。

本物との比較

この方法を発見したのは、アプリ開発者のFelix Krauseさん。具体的な方法はセキュリティのため明らかにしていませんが、作ることが可能ということがわかります。これは、ホーム画面とアプリ画面の中に表示した場合、いずれの場合にも不自然なところはありませんし、どこにでも表示できるということです。

表示例

対策はどうしたらいいのか

わたしたちは、Apple IDの入力画面にあまりにも慣れています。ほとんど疑うことなしにパスワードを入力してしまうでしょう。しかし、偽物もできてしまうのだということを、これからは頭に入れておいた方が良いでしょう。見分けはつきませんので、その入力が本当に必要なタイミングなのかは注意できます。

本物か偽物か、見分ける方法は簡単です。「ホームボタンを押す」。本物であれば、ホームボタンを押しても画面には表示されたままになります。画面が閉じてホーム画面に戻るようであれば、それはフィッシングアプリから表示された偽物であると断定できます。

2段階認証をしていれば大丈夫なのでは?

発見者は丁寧に考えられる危険性についても示してくれています。Apple IDで2段階認証をしていれば、大丈夫なのではないかという疑問について。これは、そのフィッシングアプリが2段階認証のコードを聞いてくれば、ユーザーは入力してしまうでしょう。

それだけではなく、残念なことに多くのユーザーはパスワードの使い回しをしています。Apple IDのパスワードが盗まれると他のサービスで損害が発生する可能性もあります。

Appleはアプリの審査を厳重にしているためフィッシングアプリのようなマルウェアは混入しにくい環境ではあります。しかし、セキュリティに100%というものはありません。こういった攻撃があることに注意を払っておくべきでしょう。

参考URL:krausefx.com

The following two tabs change content below.
奥村卓也

奥村卓也

通信事業者のネットワークエンジニアとサービスクリエーションに従事した後、フリーランスの道へ。趣味はVespa Vintage 100で旅に出ること。人生はMacとiPhoneとVespaで出来ている。
参考になったらシェアお願いします!

-Apple
-, , ,

スポンサーリンク

最新ニュースをLINEでお届け!

友だち追加

comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

AppleはAR(拡張現実)を使ったナビを計画中

iOS11ではARKitを使ったAR(拡張現実)でアプリに大きな変化が起きると予想されます。Appleの「マップ」アプリのソースコードから徒歩ナビゲーションにARを使おうとしているのではないかというコ …

iPhone X

大手キャリア「iPhone X」価格割引の分かりにくさを比較してみる

そろそろ予約も始まり、11月3日に発売される「iPhone X」。各大手キャリアの端末代金が出揃いましたが「わかりにくい!」。ここで整理してみたいと思います。簡略化のため機種変更しか考えません。MNP …

AppleのIR情報画面

次期iPhoneの噂が原因か?AppleのQ2決算が予測を下回る。

第二四半期におけるApple決算が発表されました。予測は売上530億ドルに対して、決算の売上は529億ドル。わずかな差で株価は1%下がりました。わずかな差ですが、数分間で数十億ドルが消えるという大きな …

Siriバナー

ユーザーのSiri離れ…賢くなっていくSiriの行方は?

アプリ調査会社のVelto社はレポートで、最もよく使われている音声人工知能アシスタント「Siri」の利用者が減っているとの結果を発表しました。秋にリリースされるiOS11ではSiriの声はもっと自然に …

icloud

iOS&macOSユーザーはiWorkやiMovieが無料に。iPhoneユーザーにPagesをオススメするたった1つの理由。

これまで、新しいiPhoneなどでは無料で利用できたiWork(Pages、Numbers、Keynote)、iMovieおよびGarageBandが全てのiOS、macOSで無料となりました。その中 …