Kako surfanje preko ramena može ugroziti vaš Apple ID i privatne podatke

Apple obično ima snažnu sigurnost, pa čak i ako izgubite iPhone, iPad ili Mac, vaš račun neće nužno biti odmah ugrožen. Međutim, nova vrsta napada mogla bi zaobići Appleovu zaštitu — surfanje s ramena.

Dakle, što je surfanje na ramenu? I možete li se zaštititi od ove prijetnje?

Što je Surfanje na ramenu?

Uvijek postoji mogućnost da netko može pogledati informacije koje upisujete kad god ste u javnosti. Bilo da upisujete svoju lozinku ili PIN, odgovarate nekom drugom ili jednostavno čitate povjerljive informacije, netko može pogledati preko vašeg ramena i zapamtiti sve što vidi na vašem pametnom telefonu, tabletu ili zaslonu računala.

Ti su napadi često ciljani jer im je potrebno više od vašeg PIN-a da bi iskoristili vaše podatke. Trebat će im vaš fizički uređaj - poput telefona ili kreditne kartice - ili više informacija, poput vašeg korisničkog imena, kako bi vas uspješno krali.

Međutim, to se također može dogoditi nasumično meti prilike, obično kada je netko nemaran sa svojim informacijama i uređajima. To je zato što je lakše krasti od nekoga tko ne vodi računa o svojoj okolini.

Kako napadi surfanja preko ramena kompromitiraju vaš Apple ID

Iako je Apple poduzeo nekoliko koraka kako bi obeshrabrio krađu iPhonea i drugih Appleovih uređaja, kriminalci će i dalje pronaći načine za nezakonitu zaradu. Evo kako koriste surfanje na ramenu kako bi ugrozili vaš Apple ID i više.

Prva stvar koju loši glumci rade je pronalaženje mete—obično netko tko koristi svoj iPhone sa zaslonom na dohvat ruke. Ili bi se družili sa žrtvom ili bi se čak sprijateljili. Kako meta koristi svoj telefon, napadač bi čekao dok ne unese svoj PIN na vidiku. Zatim bi to zapamtili za kasniju upotrebu.

Nakon što saznaju vaš PIN, obično bi imali suučesnika koji bi izvršio stvarnu krađu. To može biti džeparenje mete, otimanje telefona izravno iz njihovih ruku kada napuštaju ustanovu u kojoj su bili ili čak opljačkanje na parkiralištu.

S vašim iPhoneom i PIN-om u rukama hakera, igra je gotova. Budući da imaju vaš PIN, mogu pristupiti vašem telefonu i napraviti veliku štetu. To je zato što mogu pristupiti vašem Apple ID-u i promijeniti njegovu lozinku jednostavnim saznanjem vašeg PIN-a i pristupom vašem iPhoneu.

Čak i ako koristite Apple Passkey, način na koji pristupni ključevi rade znači da će imati pristup svim vašim računima ako uspiju preuzeti kontrolu nad vašim iPhoneom. Čak i vaše račune štiti dvofaktorska autentifikacija, bilo putem aplikacije ili SMS-a, ugroženi su.

To je zato što je vaša aplikacija za autentifikaciju vjerojatno instalirana na vašem iPhoneu, a jednokratna lozinka koju će vam drugi računi slati također će sletjeti u vašu pristiglu poštu poruka. Još je gore ako imate upravitelj lozinki, koji je već jedan od najpametniji i najsigurniji načini za pohranu vaših lozinki, a štiti ga isti iPhone PIN, mogli bi imati pristup i svim vašim računima.

Kako zaštititi svoj iPhone i iPad od surfanja s ramena

Dakle, kako se zaštititi od ovih zlih glumaca? Kako možete osigurati da vaši računi ostanu sigurni čak i ako vas netko opljačka i prisili da predate svoj PIN?

1. Budite oprezni kada koristite svoj iPhone na javnim mjestima

Bilo da ste u hotelskom predvorju, baru ili u autobusu, izbjegavajte korištenje telefona ako ne morate. To smanjuje mogućnost da postanete meta. Uostalom, kriminalci neće ciljati na nekoga za koga nisu sigurni da će im donijeti dobru isplatu.

Ako ne vide da ste održiva meta, neće gubiti vrijeme na vas. Nadalje, što manje koristite telefon, manje su šanse da će vidjeti vaš PIN.

2. Koristite FaceID ili TouchID

Kako biste smanjili potrebu za unosom PIN-a, postavite FaceID ili TouchID. A ako vaš telefon zahtijeva da unesete svoj PIN, uvijek to činite izvan vidokruga svih.

3. Zaštitite svoj iPhone s vremenom korištenja

Još jedan način da zaštitite svoj telefon je korištenje Screen Time-a za dodavanje drugog sloja obrane vašem iPhoneu ili iPadu. Evo kako postaviti vrijeme korištenja zaslona za dodatnu sigurnost

1. Ići Postavke > Vrijeme zaslona.
2. Dodirnite Upotrijebite lozinku za vrijeme korištenja zaslona za dodavanje PIN-a. Osigurajte da vi koristite drugi PIN od onoga što koristite na svom uređaju.
   2 Slike
   Zatvoriti
3. Unesite svoju nominiranu lozinku za vrijeme pred ekranom dvaput. Zatim, u Screen Time Passcode Recovery, možete unijeti svoj Apple ID i zaporku kako biste imali mogućnost poništiti svoju šifru Screen Time Passcode ako je zaboravite. Možete pritisnuti Otkazati da biste preskočili povezivanje svog Apple ID-a, ali nećete moći vratiti svoju šifru Screen Time Passcode ako je zaboravite.
   2 Slike
   Zatvoriti
4. Nakon postavljanja lozinke za vrijeme korištenja zaslona, ​​dodirnite Ograničenja sadržaja i privatnosti.
5. Na stranici Ograničenja sadržaja i privatnosti uključite Ograničenja sadržaja i privatnosti.
6. Nakon toga prijeđite prstom prema dolje do Dopusti promjene. Osigurajte to Promjene šifre i Promjene računa su postavljeni na Nemoj dopustiti.
   3 Slike
   Zatvoriti
7. (Neobavezno) Također možete postaviti Promjene mobilnih podataka do nemoj Dopusti i Usluge lociranja i Podijeli moju lokaciju do Ne dopuštaj promjene kako biste bili sigurni da uvijek možete locirati svoj telefon.

Uz to, nitko ne može promijeniti vašu šifru i podatke o računu bez unosa vašeg sekundarnog PIN-a i isključivanja ograničenja sadržaja i privatnosti.

Da biste izvršili izmjene na svom računu, vratite se na Postavke > Vrijeme upotrebe > Sadržaj i ograničenja privatnosti. Isključite Ograničenja sadržaja i privatnosti, zatim napravite potrebne promjene. Ne zaboravite ga ponovno aktivirati kako biste bili sigurni da će vaš račun ostati siguran.

Također, ako imate aplikaciju za upravljanje lozinkama koja koristi FaceID ili TouchID vašeg telefona, provjerite je li nedostupna pomoću vašeg primarnog PIN-a. Ako jest, preporučujemo da koristite sekundarni PIN za pristup radi bolje sigurnosti.

Što učiniti ako izgubite telefon ili tablet?

Dok će vas pridržavanje gore navedenih mjera opreza zaštititi od gubitka, postoje trenuci kada je gubitak telefona neizbježan. Kao Izvijestio je Apple Insider, čak je i Appleov inženjer koji je radio na prototipu iPhonea 4 2010. zagubio uređaj. To pokazuje da se gubitak telefona može dogoditi svakome—možda osim ako niste predsjednik ili izvršni direktor Applea.

Dakle, ovo je moj savjet za vas kao bivšeg zaposlenika banke:

1. Blokirajte sav online pristup svojim bankovnim računima ako izgubite telefon. Na taj način, čak i ako netko provali sigurnost vašeg telefona, vaša su sredstva nedostupna na mreži. Ako ne znate kako to učiniti, obratite se dežurnoj liniji svoje banke—i samo dežurnoj liniji svoje banke.
2. Odjavite se sa svih svojih računa na društvenim mrežama na daljinu kako biste osigurali da ljudi koji su ukrali vaš telefon ne mogu njime prevariti vaše kontakte.
3. Promijenite lozinke za sljedeće račune čim budete mogli pristupiti svom računalu. Svim tim računima obično se pristupa putem vašeg telefona, pa je jednostavno mudro mijenjati njihove lozinke. Ako loši akteri steknu kontrolu nad bilo kojim od ovih računa, mogli bi napraviti stvarnu štetu vama i vašim financijama:
   • Sav online bankarstvo i pristup financijama.
   • Sve vaše adrese e-pošte prijavljene na vaš nestali ili ukradeni telefon.
   • Svi vaši računi na društvenim mrežama.
4. Izbrišite svoj iPhone na daljinu koristeći Find Devices na iCloudu, ali ne uklanjajte izgubljeni iPhone (ili iPad) sa svog iCloud računa.

Imajte na umu ove stvari kako biste mogli ograničiti štetu koju vam potencijalni haker može učiniti ako izgubite telefon.

Zaštitite svoj iPhone i svoje podatke, čak i ako netko otkrije vaš PIN

Većina mobilnih uređaja toliko je moćna da s njih možete voditi svoj život. Međutim, to također znači da ste ranjivi ako izgubite bilo koji od njih, a netko s tehničkim znanjem i iskustvom pristupi vašim računima.

Zaštitite se tako što ćete biti svjesni svoje okoline, koristiti slojevitu sigurnost i biti proaktivni ako izgubite bilo koji od svojih uređaja.