Ondrej Holzman Botilẹjẹpe awọn ẹya tuntun ti a ṣe ni OS X Yosemite ati iOS 8 mu ọpọlọpọ awọn ẹya ti o wulo si awọn olumulo ti o rọrun fun lilo awọn ẹrọ pupọ, wọn tun le fa irokeke aabo kan. Fun apẹẹrẹ, firanšẹ siwaju awọn ifọrọranṣẹ lati iPhone si Mac ni irọrun pupọ kọja ijerisi-igbesẹ meji nigbati o wọle si awọn iṣẹ lọpọlọpọ.
Eto ti awọn iṣẹ Ilọsiwaju, laarin eyiti Apple so awọn kọnputa pọ pẹlu awọn ẹrọ alagbeka ni awọn ọna ṣiṣe tuntun, jẹ igbadun pupọ, paapaa ni awọn ofin ti awọn nẹtiwọọki ati awọn ilana ti wọn lo lati so iPhones ati iPads si Macs. Ilọsiwaju pẹlu agbara lati ṣe awọn ipe lati Mac kan, firanṣẹ awọn faili nipasẹ AirDrop tabi yara ṣẹda hotspot, ṣugbọn ni bayi a yoo dojukọ lori fifiranṣẹ SMS deede si awọn kọnputa.
Eyi ko ṣe akiyesi, ṣugbọn iṣẹ ti o wulo pupọ le, ninu ọran ti o buru julọ, yipada sinu iho aabo ti o fun laaye ikọlu lati gba data fun ipele ijẹrisi keji nigbati o wọle si awọn iṣẹ ti a yan. A n sọrọ nibi nipa ohun ti a pe ni iwọle-ọna meji, eyiti, ni afikun si awọn banki, ti ṣafihan tẹlẹ nipasẹ ọpọlọpọ awọn iṣẹ intanẹẹti ati pe o ni aabo pupọ ju ti o ba ni akọọlẹ kan ti o ni aabo nipasẹ Ayebaye ati ọrọ igbaniwọle ẹyọkan.
Ijẹrisi ipele-meji le waye ni awọn ọna oriṣiriṣi, ṣugbọn nigba ti a ba sọrọ nipa ile-ifowopamọ ori ayelujara ati awọn iṣẹ intanẹẹti miiran, igbagbogbo a pade fifi koodu ijẹrisi ranṣẹ si nọmba foonu rẹ, eyiti o ni lati tẹ lẹgbẹẹ titẹ ọrọ igbaniwọle deede rẹ. Nitorinaa, ti ẹnikan ba di ọrọ igbaniwọle rẹ mu (tabi kọnputa pẹlu ọrọ igbaniwọle tabi ijẹrisi), wọn yoo nilo foonu alagbeka rẹ nigbagbogbo, fun apẹẹrẹ, lati wọle si ile-ifowopamọ intanẹẹti, nibiti SMS pẹlu ọrọ igbaniwọle fun ipele keji ti ijẹrisi yoo de. .
Ṣugbọn ni akoko ti o ni gbogbo awọn ifọrọranṣẹ rẹ ti a firanṣẹ siwaju lati iPhone rẹ si Mac rẹ ati ikọlu kan gba Mac rẹ, wọn ko nilo iPhone rẹ mọ. Lati le firanṣẹ awọn ifiranṣẹ SMS Ayebaye, ko nilo asopọ taara laarin iPhone ati Mac - wọn ko ni lati wa lori nẹtiwọọki Wi-Fi kanna, Wi-Fi ko paapaa ni lati tan-an, gẹgẹ bi Bluetooth, ati gbogbo ohun ti o nilo ni lati so awọn ẹrọ mejeeji pọ si intanẹẹti. Iṣẹ Ifiranṣẹ SMS, bi a ti pe fifiranṣẹ awọn ifiranṣẹ ni ifowosi, sọrọ nipasẹ ilana iMessage.
Ni iṣe, ọna ti o ṣiṣẹ ni pe botilẹjẹpe ifiranṣẹ naa de ọdọ rẹ bi SMS deede, Apple ṣe ilana rẹ bi iMessage ati gbe lọ sori Intanẹẹti si Mac (eyi ni bii o ti ṣiṣẹ pẹlu iMessage ṣaaju dide ti SMS Relay) , nibiti o ti ṣe afihan bi SMS, eyiti o jẹ itọkasi nipasẹ bubble alawọ kan. iPhone ati Mac kọọkan le wa ni ilu ti o yatọ, awọn ẹrọ mejeeji nikan nilo asopọ Intanẹẹti.
O tun le gba ẹri pe SMS Relay ko ṣiṣẹ lori Wi-Fi tabi Bluetooth ni ọna atẹle: mu ipo ọkọ ofurufu ṣiṣẹ lori iPhone rẹ ki o kọ ati firanṣẹ SMS kan lori Mac ti o sopọ si Intanẹẹti. Lẹhinna ge asopọ Mac lati Intanẹẹti ati, ni ọna miiran, so iPhone pọ si (ayelujara alagbeka ti to). Ti firanṣẹ SMS naa botilẹjẹpe awọn ẹrọ meji ko tii ba ara wọn sọrọ taara - ohun gbogbo ni idaniloju nipasẹ ilana iMessage.
Nitorinaa, nigba lilo ifiranšẹ ifiranšẹ siwaju, o jẹ dandan lati tọju ni lokan pe aabo ti ifitonileti ifosiwewe meji ti gbogun. Ti o ba jẹ pe wọn ji kọnputa rẹ, piparẹ fifiranṣẹ lẹsẹkẹsẹ ni ọna ti o yara julọ ati irọrun julọ lati ṣe idiwọ gige sakasaka awọn akọọlẹ rẹ ti o pọju.
Titẹ sii ile-ifowopamọ Intanẹẹti jẹ irọrun diẹ sii ti o ko ba ni lati tun kọ koodu ijẹrisi lati ifihan foonu, ṣugbọn o kan daakọ lati Awọn ifiranṣẹ lori Mac, ṣugbọn aabo jẹ pataki pupọ julọ ninu ọran yii, eyiti o jẹ alaini pupọ nitori SMS Relay . Ojutu si iṣoro yii le jẹ, fun apẹẹrẹ, o ṣeeṣe lati yọkuro awọn nọmba kan pato lati firanṣẹ siwaju lori Mac, nitori awọn koodu SMS nigbagbogbo wa lati awọn nọmba kanna.
Gẹgẹbi a ti mẹnuba ninu paragi ti o kẹhin - agbara lati daakọ koodu jẹ irọrun diẹ sii ati dara julọ.
Ni afikun - ti ẹnikan ba ji MacBook mi, ohun akọkọ ti Mo ṣe ni dènà rẹ ati pa gbogbo “fifiranṣẹ” ati Ilọsiwaju lori iPhone - iyẹn ni idi ti aṣayan tun wa ni Eto / Awọn ifiranṣẹ. :)
Ati ti o ba ti ẹnikan kio o si o, ṣe o tun da o?
Ati idi ti ni meji-igbese ašẹ nigba ti o ba le dènà awọn ji ẹrọ ọtun kuro, huh?
Ijẹrisi-igbesẹ meji jẹ iṣẹ ti ẹnikẹta, nitorinaa Emi ko le lo tabi foju rẹ, o kere ju ninu ọran ti awọn banki. Ati pe Mo dènà tabi paarẹ Mac mi nipasẹ Wa Mac mi. Awọn anfani ti SMS firanšẹ siwaju ju ti Emi ko ba ri Bìlísì lẹhin ohun gbogbo.
Ko si ẹnikan ti o bikita nipa ole, fifi ẹnọ kọ nkan disk ni kikun yanju iyẹn. Ṣugbọn kini iwọ yoo ṣe pẹlu kọnputa ti a ti gepa? Boya ohunkohun, iwọ kii yoo mọ nipa rẹ.
O dara, nitorinaa, awọn anfani bori, ko si ẹnikan ti o rii Bìlísì ati olumulo nigbagbogbo ṣe iṣowo aabo fun ẹlẹdẹ ijó.
Nipa ọna, ṣe o ni imọran pe awọn ile-ifowopamọ n fi ipa mu ọ lati firanṣẹ SMS nikan fun igbadun?
ti enikeni ba ni aniyan nigbana maṣe lo. Mo ni itẹlọrun pupọ pẹlu rẹ
Ati awọn ti ko ni awọn ifiyesi ni apapo pẹlu 2FA ko paapaa lo, nitori wọn han gbangba pe wọn ko mọ ohun ti wọn nṣe.
Ati bawo ni MO ṣe yọkuro nọmba kan pato lori Macbook ki o fi silẹ lori iPhone? O ṣeun fun esi
AFAIK aṣayan ti o dara julọ ni “pa Awọn ifiranṣẹ Ifiranṣẹ Ndari labẹ Awọn ifiranṣẹ ni Eto (lati iPhone rẹ).”
Ti Emi ko ba ṣina, ko ṣee ṣe lati ṣe akojọ ohun ti o yẹ ki o firanṣẹ siwaju, tabi blacklist ohun ti kii ṣe.
O dara, ṣe ko rọrun lati ji foonu alagbeka ju Mac kan? Bẹẹni, o le ni ọrọ igbaniwọle kan fun alagbeka, ṣugbọn fun MAC paapaa. Emi kii ṣe amoye, ṣugbọn o ṣee ṣe kii ṣe rọrun lati lọ si Mac ti Emi ko mọ ọrọ igbaniwọle (Emi ko tumọ si lati ka data naa, ṣugbọn lati wọle ki isọdọtun SMS bẹrẹ).
Paapaa, maṣe gbagbe pe a n sọrọ nipa aabo meji, nibiti ipele akọkọ jẹ akọkọ - titẹ ọrọ igbaniwọle si ọlá ati ti o ko ba ni kikọ lori MAC tabi ni diẹ ninu iwe ọrọ inu, lẹhinna o wa. ko si iwọle si banki (ati pe o ko lo 1111 bi ọrọ igbaniwọle :-))
Nitorinaa, jiji mac kan yoo ṣee ṣe fun ọ ni ibajẹ nla julọ nitori idiyele otitọ ti mac.
2FA ko yanju akọkọ Mac tabi IP ole. Ojutu ni wipe awọn attacker ni o ni lati gba Iṣakoso ti awọn Mac ati nkan miran. Mac naa ti to fun u ni bayi. Coz tako gbogbo awọn anfani ti 2FA.
(Imọran naa ni lati daabobo lodi si “olukọlu lori Mac nikan ni iṣakoso aṣawakiri” iyatọ, eyiti o ṣee ṣe kii ṣe ipo iṣakoso patapata.)
O kan jẹ pe ti o ba ro pe Mac jẹ ailewu patapata (haha), lẹhinna o ko ni lati ṣe pẹlu 2FA. Ati pe ti kii ba ṣe bẹ, lẹhinna 2FA duro lati mu aabo ti o pọ si, bii awakọ.
Ati ni akoko diẹ sii, ti o han gedegbe - o lọ si oju opo wẹẹbu “nicnebezpecneho.cz”, eyiti o lewu nitori eto awọn ayidayida lailoriire. Eyi le ṣẹlẹ si ọ ni irọrun - o ko ni lati lọ si awọn aaye onihoho lẹsẹkẹsẹ, o to fun ẹnikan lati ko ni aabo bulọọgi ti o n ṣabẹwo si jẹ ki JavaScript ti a ko mọ ni fi sii sinu awọn asọye. Lo nilokulo latọna jijin wa fun ẹrọ aṣawakiri rẹ lori oju-iwe yẹn (eyi tun le ṣẹlẹ si ọ, ko si nkankan rara rara). Tabi ki o gba ninu imọ-ẹrọ awujọ…
... lẹhin awọn wakati diẹ o lọ lati fi owo ranṣẹ lati banki (o wọle si gmail, github ...). Ni ṣiṣe bẹ, o tẹ data iwọle sinu kọnputa ti o ti gbogun tẹlẹ (tabi iwọ ko paapaa ni lati ṣe iyẹn ti o ba ni awọn ọrọ igbaniwọle wọnyi ti o fipamọ) ati daakọ ati lẹẹ koodu naa mọ lati SMS ni ẹẹkan.
..ati ni alẹ, kọmputa rẹ wọle sinu banki (gmail...) funrararẹ, ọrọ igbaniwọle ti ti fipamọ tẹlẹ nipasẹ ẹnikan ti o ni malware. Iwọ kii yoo gba SMS idaniloju lori foonu alagbeka rẹ, ṣugbọn... sinu ti gbogun kọmputa.
2FA yanju gangan awọn oju iṣẹlẹ wọnyi. Titi Apple fi fọ o.
Mo ro pe 2FA tumọ si pe Mo ni lati fi ara mi han nipasẹ awọn nkan meji, fun apẹẹrẹ:
– ọrọigbaniwọle
- pẹlu foonu ti o gba SMS
O dara, fifiranṣẹ SMS si Mac si foonu tun ṣafikun Mac (tabi diẹ sii Mac ati iPad ti Mo ti so pọ) bi yiyan, ṣugbọn o tun jẹ 2FA. Bi beko?
Lekan si - labẹ awọn ipo deede, 2FA yanju awọn ipo bii “Mac mi ti gepa ati pe Emi ko mọ nipa rẹ”. Nitori lẹhinna o le ro pe Mac mọ ọrọ igbaniwọle rẹ fun iṣẹ naa (pe o ti fipamọ tẹlẹ tabi yoo tẹtisi si nigbamii ti o wọle si iṣẹ naa). Ati nisisiyi o le nireti pe oun yoo tun mọ SMS (tabi o le beere fun nigbakugba ati pe yoo gba).
Pupọ awọn iṣẹ ti o funni ni ijẹrisi ifosiwewe meji (Facebook, Dropbox, Google, Microsoft,…) gba awọn ọrọ igbaniwọle igba kan laaye lati ṣe ipilẹṣẹ nipa lilo ohun elo kan (Mo lo Google Authenticator). Ohun elo nigbagbogbo n ṣe awọn koodu to lopin akoko fun awọn iṣẹ ti o forukọsilẹ. Awọn koodu le daakọ lẹsẹkẹsẹ ati lo lati buwolu wọle. O ko ni lati duro fun SMS lati de ati, ti wọn ba firanṣẹ si Mac, yanju iṣoro ti a ṣalaye ninu nkan naa.
Macs ti o gbogun ni awọn ifiranṣẹ SMS nigbati o wọle…
Lero ọfẹ lati beere fun iyẹn. Ti MO ba ti tan ijẹrisi ipele-meji pẹlu iran ti koodu akoko kan nipa lilo ohun elo naa, lẹhinna iṣẹ ti a fun ko firanṣẹ eyikeyi SMS.
Ti ohunkan ko ba yipada, ọpọlọpọ awọn iṣẹ fẹ foonu ati sosi SMS bi aṣayan aiyipada. Nitorina kọmputa rẹ ti gepa ti pada.
Pẹlu nọmba nla ti awọn banki, ko si yiyan, SMS nikan ati pe iyẹn ni.
Emi ko loye eyi kedere. Ti ẹnikan ba ji Mac mi, Mo pa SMS, nu Mac latọna jijin ki o yi ọrọ igbaniwọle pada ni banki. Tabi kini apeja naa?
Ṣe iwọ yoo ṣe iyẹn ṣaaju kika nkan yii?
Egba, Egba laifọwọyi.
Ṣugbọn ijẹrisi ipele-meji jẹ nipa otitọ pe ikọlu nilo awọn ijẹrisi meji: PASSWORD ATI SMS. Eyi tumọ si pe ti Mo ba bẹru pe ẹnikan yoo gba Mac mi ti a so pọ, Emi ko tọju ọrọ igbaniwọle sibẹ, ati pe ti ẹnikan ba gige ẹrọ aṣawakiri mi, wọn kii yoo wọle si iMessage.
Nibo ni o ti gba idaniloju pe kii yoo ya kuro ninu ẹrọ aṣawakiri rẹ? Gẹgẹbi awọn abajade lọwọlọwọ ti Pwn4Fun ati Pwn2Own, o dabi pe o kere ju awọn ọjọ odo meji fun Safari:
“Ni Pwn4Fun, Google ṣe ifilọlẹ ilokulo pupọ pupọ si Ẹrọ iṣiro ifilọlẹ Apple Safari bi gbongbo lori Mac OS X”
"Nipasẹ Liang Chen ti Ẹgbẹ Keen:
Lodi si Apple Safari, okiti kan ti o pọ pẹlu ipasẹ apoti iyanrin, ti o yọrisi ipaniyan koodu. ”
Lẹta funfun tinrin lori abẹlẹ alawọ ewe - paapaa paapaa ọmọ ile-iwe pataki kan le ti daba pe o dara julọ…
Ọkan ninu awọn ọna lati da eyi duro ni lati rọpo iran koodu nipasẹ dongle kan (fun apẹẹrẹ eyi: http://www.czc.cz/battlenet-authenticator/110449/produkt?gclid=Cj0KEQiAs6GjBRCy2My09an6uNIBEiQANfY4zKhlCIiwD9za5e_QYUAp_YEpqdA9frjVqnS9i8sgIgsaAh558P8HAQ ) o jẹ ailewu ati pe o jẹ ki aabo ti o ga julọ, KB tun nilo lati ṣe nkan ti o jọra - ijẹrisi ti a gbe sori disk USB, laisi eyiti eniyan ko le sopọ si ile-ifowopamọ Intanẹẹti, pẹlu nigbakan a fi ọrọ igbaniwọle kan ranṣẹ si foonu, ati bẹbẹ lọ. Awọn aye pupọ lo wa, ṣugbọn gbogbo eniyan ni tirẹ o ni lati pinnu boya aabo jẹ pataki fun u (ti o ba ni ọrọ igbaniwọle tabi rara? bbl)
Uncredit ni ohun nla kan. Bọtini ọlọgbọn kii ṣe SMS Ayebaye rara, ṣugbọn Mo ṣe agbekalẹ ọrọ igbaniwọle akoko kan ninu ohun elo alagbeka.
Mo nilo imọran lori idi ti MO lojiji ko le fi fidio kukuru mm ranṣẹ, eyiti o ṣee ṣe titi di isisiyi? Ko si aṣayan lati fi fidio kan sii, ko dahun, ko fi sii sinu ifiranṣẹ naa
O ṣeun