Apple IDのパスワードを盗み取る手口が巧妙!対策は!?

Apple

Apple IDのパスワードを盗み取る手口が巧妙!対策は!?

投稿日: コメント (0)


iPhoneを利用していると、思わぬところでApple IDのパスワードを入力する場面が出てきます。多くはiCloudとの連携のためですが、慣れてしまっているためすぐ入力してしまうでしょう。しかし、ちょっと待ってください。その入力画面は本物ですか?

スポンサーリンク

本物と全く見分けがつかない!

これが、本物と偽物を並べた画像。全くと言っていいほど同じもので、違いが見当たりません。

本物との比較

この方法を発見したのは、アプリ開発者のFelix Krauseさん。具体的な方法はセキュリティのため明らかにしていませんが、作ることが可能ということがわかります。これは、ホーム画面とアプリ画面の中に表示した場合、いずれの場合にも不自然なところはありませんし、どこにでも表示できるということです。

表示例

対策はどうしたらいいのか

わたしたちは、Apple IDの入力画面にあまりにも慣れています。ほとんど疑うことなしにパスワードを入力してしまうでしょう。しかし、偽物もできてしまうのだということを、これからは頭に入れておいた方が良いでしょう。見分けはつきませんので、その入力が本当に必要なタイミングなのかは注意できます。

本物か偽物か、見分ける方法は簡単です。「ホームボタンを押す」。本物であれば、ホームボタンを押しても画面には表示されたままになります。画面が閉じてホーム画面に戻るようであれば、それはフィッシングアプリから表示された偽物であると断定できます。

2段階認証をしていれば大丈夫なのでは?

発見者は丁寧に考えられる危険性についても示してくれています。Apple IDで2段階認証をしていれば、大丈夫なのではないかという疑問について。これは、そのフィッシングアプリが2段階認証のコードを聞いてくれば、ユーザーは入力してしまうでしょう。

それだけではなく、残念なことに多くのユーザーはパスワードの使い回しをしています。Apple IDのパスワードが盗まれると他のサービスで損害が発生する可能性もあります。

Appleはアプリの審査を厳重にしているためフィッシングアプリのようなマルウェアは混入しにくい環境ではあります。しかし、セキュリティに100%というものはありません。こういった攻撃があることに注意を払っておくべきでしょう。

参考URL:krausefx.com

The following two tabs change content below.
奥村卓也

奥村卓也

通信事業者のネットワークエンジニアとサービスクリエーションに従事した後、フリーランスの道へ。趣味はVespa Vintage 100で旅に出ること。人生はMacとiPhoneとVespaで出来ている。

-Apple
-, , ,

スポンサーリンク


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です


最新ニュースをLINEでお届け!

友だち追加

関連記事

FGOアナウンス

iOS11アップデートはちょっと待って!動かないゲームも!

大規模なアップデートとなる「iOS11」。一番大きな影響は完全64bitのOSとなったことで、古い「32bitアプリ」が動かないこと。特にゲームで多く発生している模様です。ここでは、その対応状況をおし …

iPhone8モックアップ

次期「iPhone 8」についての噂のまとめ

各メディアから次期iPhone 8についての噂がたくさん出ています。あまりにも多くて食傷気味なのではないでしょうか。なぜこんなにも色々な噂が出ているのか、解説も含めて、これさえ読んでもらえれば、わかる …

iPad

9.7インチ新iPadが3月25日に発売。全体的なスペックアップ。

アップルは実質iPad air 2の後継機種となるiPad(無印)を3月25日から発売すると発表しました。全体的にスペックがよくなっていて、価格は37,800円からになっています。 岐路に立たされるi …

HomePodsイメージ

Apple「HomePods」の輸送が始まっている!?

Taipei Timesが報じたところによると、Apple製品の製造を請け負っているサプライヤーからHomePodの輸送が始まったようです。その数は100万台という限定的なものですが、昨年末から延期さ …

バッテリーテスト

iOS11.1ではバッテリー容量が最大4時間ほど伸びる模様!

iOS11.1のパブリックベータ5がリリースされました。早速インストールしてみましたが、特に大きな変更点はなく、バグ修正のアップデートのようです。しかしこのiOS11.1では、iOS11で言われている …