iOS 팝업 흉내낸 피싱 팝업 경고 |
|
2017-10-11 11:30
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
잦은 비밀 번호 입력을 요구하는 iOS의 정책이 피싱 공격에 악용될 수 있다는 경고가 나왔다.
iOS 개발자인 Felix Krause는 자신의 블로그를 통해 애플 문서에 제공되는 예시를 활용하면 누구나 30줄 미만의 코드로 공식 팝업과 동일한 형태의 피싱용 팝업을 만들어 낼 수 있다고 경고했다.
애플은 앱 업데이트나 구매, 시스템 업데이트 등 다양한 경우에 사용자 ID와 비밀번호를 입력하도록 하고 있는데, 이는 개선되곤 있지만 아직도 국내 웹 환경에서 무의식적으로 엑티브 X 설치 요구 팝업에 동의를 누르는 것과 같은 문제로 연결된다.
그는 이러한 피싱 앱에 대처하기 위한 방안을 제시했는데, 우선 홈 버튼을 눌러 앱을 종료할 때 대화창이 닫히면 해당 앱에 피싱 코드가 포함되어 있는 것이며, 팝업으로 뜨는 개인 정보 입력 창에 직접 입력하지 말고 세팅 앱을 이용한 수동 입력, 2단계 인증 활용 등을 권유했다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
보드나라 많이 본 기사
32코어 데스크탑 CPU 시대, AMD 라이젠 스레드리퍼 2세대의 의미는?
노트북과 투인원 PC를 위한 최적화,인텔 8세대 위스키 레이크 프로세서 발표
성능에 민감한 게이밍 PC 스토리지, SSD와 HDD 조합 최적화를 노리자
|
보드나라 많이 본 뉴스
구글 스토어, 픽셀3 스마트폰 티저 페이지 공개
AMD 64코어 에픽 CPU 성능, 스레드리퍼 32코어 두 배 이상?
AMD, 소니와 MS의 차세대 비디오 게임기 개발 협력 중
|
|
|
보드나라 최신 뉴스
밸브와 유비소프트, 프랑스 소비자법 위반으로 억대 벌금 부과
삼성전자, 6인치 HD+ 보급형 스마트폰 갤럭시 J6+ 및 J4+ 발표
닌텐도 스위치용 포트나이트, 온라인 서비스 가입 안 해도 접속 가능
유튜브 게이밍, 유튜브에 통합 되고 2019년 3월 모바일 앱 서비스 종료
GWENT 위처 카드 게임, 10월 23일 공식 출시
|
보드나라 최신 기사
데이터 복구도 되는 팔팔한 소비자용 SSD, 씨게이트 바라쿠다 SSD 1TB
1733Mbps와 MU-MIMO 지원, 넷기어 AC2000 스마트 WiFi 공유기 R6850
성능 개선하고 새로운 기능 추가, 애플 iOS 12 업데이트 특징은?
DyAc로 144Hz 화면 정확도 향상, BenQ ZOWIE XL2536 아이케어
다채로운 LED 조명을 가진 블루투스 스피커, 브리츠 BZ-A190 LED
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
