Ondrej Holzman Na dia mitondra endri-javatra mahasoa maro ho an'ireo mpampiasa izay manatsotra ny fampiasana fitaovana maro aza ireo endri-javatra vaovao nampidirina tao amin'ny OS X Yosemite sy iOS 8, dia mety hampidi-doza ihany koa izy ireo. Ohatra, ny fandefasana hafatra an-tsoratra avy amin'ny iPhone mankany amin'ny Mac dia mora mandingana ny fanamarinana dingana roa rehefa miditra amin'ny serivisy isan-karazany.
Tena mahaliana ny andian-tsarimihetsika Continuity, izay ampifandraisin'i Apple ny solosaina amin'ny fitaovana finday amin'ny rafitra fiasa farany indrindra, indrindra amin'ny resaka tambajotra sy teknika ampiasain'izy ireo hampifandray iPhones sy iPads amin'ny Mac. Ny fitohizana dia ahitana ny fahafahana manao antso avy amin'ny Mac, mandefa rakitra amin'ny alàlan'ny AirDrop na mamorona haingana hotspot, fa ankehitriny isika dia hifantoka amin'ny fandefasana SMS mahazatra amin'ny solosaina.
Ity fiasa somary tsy dia mibaribary, saingy tena ilaina ity dia mety hivadika ho lavaka fiarovana izay ahafahan'ny mpanafika mahazo angona ho an'ny dingana fanamarinana faharoa rehefa miditra amin'ny serivisy voafantina. Miresaka momba ny antsoina hoe fidirana roa dingana isika, izay, ankoatra ny banky, dia efa nampidirin'ny serivisy Internet maro ary azo antoka kokoa noho ny hoe manana kaonty voaaro amin'ny tenimiafina mahazatra sy tokana ihany.
Ny fanamarinana dingana roa dia mety hitranga amin'ny fomba samihafa, fa rehefa miresaka momba ny banky an-tserasera sy ny serivisy amin'ny Internet hafa isika, dia matetika no sendra ny fandefasana kaody fanamarinana amin'ny laharan-telefaonanao, izay tsy maintsy ampidirinao eo akaikin'ny fampidirana ny tenimiafinao mahazatra. Noho izany, raha misy olona mahazo ny tenimiafinao (na solosaina misy tenimiafina na taratasy fanamarinana), dia matetika izy ireo no mila ny findainao, ohatra, mba hidirana amin'ny banky Internet, izay hahatongavan'ny SMS misy ny tenimiafina ho an'ny dingana faharoa amin'ny fanamarinana. .
Fa ny fotoana nandefasanao ny hafatra an-tsoratra rehetra avy amin'ny iPhone-nao mankany amin'ny Mac-nao ary misy mpanafika mandray ny Mac-nao, dia tsy mila ny iPhone-nao intsony izy ireo. Mba handefasana hafatra SMS mahazatra dia tsy ilaina ny fifandraisana mivantana eo amin'ny iPhone sy Mac - tsy voatery ho ao amin'ny tambajotra Wi-Fi iray ihany izy ireo, tsy voatery alefa ny Wi-Fi, toy ny Bluetooth, ary ny hany ilaina dia ny mampifandray ireo fitaovana roa ireo amin'ny Internet. Ny serivisy SMS Relay, izay antsoina amin'ny fomba ofisialy ny fandefasana hafatra, dia mifandray amin'ny protocol iMessage.
Amin'ny fampiharana, ny fomba fiasa dia ny hoe na dia tonga aminao toy ny SMS mahazatra aza ny hafatra, Apple dia manodina azy ho iMessage ary mamindra izany amin'ny Internet amin'ny Mac (toy izao ny niasa tamin'ny iMessage talohan'ny nahatongavan'ny SMS Relay) , izay mampiseho azy ho SMS, izay asehon'ny bubble maitso . iPhone sy Mac dia mety ho any amin'ny tanàna samy hafa, ny fitaovana roa ihany no mila fifandraisana Internet.
Azonao atao koa ny mahazo porofo fa ny SMS Relay dia tsy mandeha amin'ny Wi-Fi na Bluetooth amin'ny fomba manaraka: ampio ny maody fiaramanidina amin'ny iPhone-nao ary manorata sy mandefa SMS amin'ny Mac mifandray amin'ny Internet. Avy eo dia tapaho ny Mac amin'ny Internet ary, ny mifanohitra amin'izany, ampifandraiso amin'izany ny iPhone (afaka ny Internet finday). Ny SMS dia alefa na dia tsy nifandray mivantana mihitsy aza ireo fitaovana roa ireo - ny zavatra rehetra dia azo antoka amin'ny protocol iMessage.
Noho izany, rehefa mampiasa ny fandefasana hafatra, dia ilaina ny mitadidy fa ny fiarovana ny authentication lafin-javatra roa dia simba. Raha toa ka misy nangalatra ny solosainao, ny fanesorana ny hafatra avy hatrany no fomba haingana sy mora indrindra hisorohana ny mety ho fijirika ny kaontinao.
Ny fidirana amin'ny banky amin'ny Internet dia mety kokoa raha tsy mila mamerina manoratra ny kaody fanamarinana avy amin'ny fampisehoana an-telefaona ianao, fa adikao fotsiny avy amin'ny Messages amin'ny Mac, fa ny fiarovana dia manan-danja kokoa amin'ity tranga ity, izay tsy ampy noho ny SMS Relay . Ny vahaolana amin'ity olana ity dia mety ho, ohatra, ny fahafahana manilika isa manokana amin'ny fandefasana amin'ny Mac, satria matetika ny kaody SMS dia avy amin'ny isa mitovy.
Araka ny voalaza ao amin'ny fehintsoratra farany - ny fahafahana mandika ny kaody dia mora kokoa sy tsara kokoa.
Ho fanampin'izay - raha misy mangalatra ny MacBook-ko, ny zavatra voalohany ataoko dia ny manakana azy io ary mamono ny "fandrosoana" rehetra sy ny Continuity amin'ny iPhone - izany no mahatonga an'io safidy io ao amin'ny Settings / Messages. :)
Ary raha misy olona mampifandray azy aminao, ajanonao koa ve izany?
Ary maninona no manana fanomezan-dàlana roa dingana nefa azonao atao ny manakana ny fitaovana nangalarina avy hatrany, huh?
Ny fanamarinana dingana roa dia serivisy an'ny antoko fahatelo, noho izany dia sarotra ny tsy mampiasa azy io na tsy miraharaha azy, farafaharatsiny amin'ny banky. Ary manakana na mamafa ny Mac-ko amin'ny alalan'ny Find my Mac aho. Ny tombony amin'ny fandefasana SMS dia lehibe kokoa raha tsy hitako ny devoly ao ambadiky ny zava-drehetra.
Tsy misy miraharaha ny halatra, ny encryption kapila feno dia mamaha izany. Fa inona no hataonao amin'ny solosaina voajirika? Angamba tsy misy, tsy ho fantatrao izany.
Eny, mazava ho azy, ny tombony dia manjaka, tsy misy mahita ny devoly ary ny mpampiasa dia manakalo fiarovana foana amin'ny kisoa mandihy.
Raha ny marina, manana fahatsapana ve ianao fa ny banky dia manery anao handefa SMS ho an'ny fialamboly fotsiny?
raha misy manahy dia aza mampiasa azy. Tena afa-po amin'izany aho
Ary ireo izay tsy manana ahiahy miaraka amin'ny 2FA dia tsy mampiasa izany akory, satria mazava ho azy fa tsy fantany izay ataony.
Ary ahoana no hanilihako isa manokana amin'ny Macbook ary hamela izany amin'ny iPhone? Misaotra amin'ny valiny
AFAIK ny safidy tsara indrindra dia "atsaharo ny fandefasana hafatra an-tsoratra eo ambanin'ny Hafatra ao amin'ny Settings (avy amin'ny iPhone-nao)."
Raha tsy diso aho dia tsy azo atao ny mi-whitelist izay tokony handroso, na koa ny tsy manao lisitra mainty.
Eny, tsy mora kokoa ve ny mangalatra finday noho ny Mac? Eny, afaka manana tenimiafina ho an'ny finday ianao, fa koa ho an'ny MAC. Tsy manam-pahaizana aho fa mety tsy mora ny miditra amin'ny Mac raha tsy haiko ny tenimiafina (tsy te hamaky ny data aho fa ny miditra dia manomboka ny SMS relay).
Aza adino koa fa miresaka momba ny fiarovana avo roa heny isika, izay ny dingana voalohany no tena lehibe - miditra ny tenimiafina ho fanomezam-boninahitra ary raha tsy manana izany voasoratra ao amin'ny MAC na amin'ny antontan-taratasy sasany ao anatiny, dia misy. tsy misy fidirana amin'ny banky (ary tsy mampiasa 1111 ho tenimiafina ianao :-))
Noho izany, ny fangalarana mac dia mety hiteraka fahavoazana lehibe indrindra ho anao noho ny tena vidin'ny mac.
Ny 2FA dia tsy mamaha ny halatra Mac na IP voalohany. Ny vahaolana dia ny tsy maintsy mifehy ny Mac sy ny zavatra hafa ny mpanafika. Ampy ho azy izao ny Mac. Coz mandà ny tombontsoa rehetra amin'ny 2FA.
(Ny torohevitra dia ny miaro amin'ny variana "manafika amin'ny Mac ihany no mifehy ny navigateur", izay mety tsy toe-javatra voafehy tanteraka.)
Soa ihany fa raha heverinao fa azo antoka tanteraka ny Mac (haha), dia tsy mila miatrika 2FA ianao. Ary raha tsy izany, dia nitsahatra ny 2FA nitondra anao io fiarovana io, toy ny drivev.
Ary indray mandeha, tena mazava - mandeha any amin'ny tranokala "nicnebezpecneho.cz", izay mampidi-doza noho ny toe-javatra mampalahelo. Mety hitranga aminao mora foana izany - tsy mila mandeha any amin'ny tranokala vetaveta avy hatrany ianao, ampy ho an'ny olona iray ny tsy miantoka ny bilaogy tsidihinao ary mamela ny javascript tsy voadio ao anaty fanehoan-kevitra. Misy fanararaotana lavitra ho an'ny navigateur anao ao amin'io pejy io (mbola mety hitranga aminao izany, tsy misy zavatra hafahafa loatra). Na voafandrika amin'ny injeniera sosialy...
...rehefa afaka ora vitsivitsy dia mandeha mandefa vola any amin'ny banky ianao (miditra amin'ny gmail, github...). Amin'ny fanaovana izany dia ampidiro ao amin'ny solosaina efa simba ny angon-drakitra fidirana (na tsy mila manao izany akory ianao raha voatahiry ireo tenimiafina ireo) ary mandika sy mametaka ny kaody avy amin'ny SMS indray mandeha.
..ary amin'ny alina dia miditra ao amin'ny banky (gmail...) irery ny solosainao dia efa voavonjen'olona misy malware ny tenimiafina. Tsy hahazo SMS fanamafisana amin'ny findainao ianao, fa... ao amin'io solosaina simba io.
Namaha ireo toe-javatra ireo ny 2FA. Hatramin'ny nandravan'i Apple azy.
Nihevitra aho fa ny 2FA dia midika fa tsy maintsy manaporofo ny tenako amin'ny zavatra 2 aho, ohatra:
– tenimiafina
– miaraka amin'ny finday manaiky SMS
Eny ary, ny fandefasana SMS amin'ny Mac amin'ny telefaona dia manampy ny Mac (na Mac sy iPad kokoa izay nampifandray ahy) ho solon'izay, fa mbola 2FA ihany. Na tsia?
Indray mandeha indray - amin'ny toe-javatra mahazatra, ny 2FA dia mamaha ny toe-javatra toy ny "voajirika ny Macko ary tsy fantatro izany". Satria azonao atao ny mihevitra fa fantatry ny Mac ny tenimiafinao amin'ny serivisy (fa efa voatahiry izany na hihaino azy amin'ny manaraka ianao miditra amin'ny serivisy). Ary ankehitriny dia afaka manantena ianao fa hahafantatra SMS koa izy (na afaka mangataka izany amin'ny fotoana rehetra izy dia hahazo izany).
Ny ankabeazan'ny serivisy manolotra fanamarinana roa sosona (Facebook, Dropbox, Google, Microsoft, ...) dia mamela tenimiafina indray mandeha amin'ny fampiasana fampiharana iray (ampiasaiko ny Google Authenticator). Ny fampiharana dia mamorona kaody voafetra amin'ny fotoana voafetra ho an'ny serivisy voasoratra anarana. Ny kaody dia azo adika avy hatrany ary ampiasaina hidirana. Tsy mila miandry ny fahatongavan'ny SMS ianao ary, raha alefa any amin'ny Mac izy ireo, hamaha ny olana voalaza ao amin'ny lahatsoratra.
Misy hafatra SMS ireo mac voatohintohina rehefa miditra...
Aza misalasala manontany an'izany. Raha nanova ny fanamarinana dingana roa aho tamin'ny famoronana kaody indray mandeha amin'ny fampiasana ny fampiharana, dia tsy mandefa SMS ny serivisy nomena.
Raha misy zavatra tsy niova, maro ny serivisy naniry ny telefaona ary namela SMS ho safidy default. Dia niverina ny solosainao voajirika.
Miaraka amin'ny banky marobe dia tsy misy safidy fa SMS fotsiny dia izay.
Tsy azoko tsara izany. Raha misy mangalatra ny Mac-ko dia vonoiko ny SMS, fafako lavitra ny Mac ary ovaiko ny tenimiafina any amin'ny banky. Sa inona no tratra?
Hanao izany ve ianao alohan'ny hamakiana ity lahatsoratra ity?
Tena, mandeha ho azy tanteraka.
Saingy ny fanamarinana dingana roa dia momba ny hoe mila fanamafisana roa ny mpanafika: PASSWORD SY SMS. Midika izany fa raha matahotra aho sao misy maka ny Mac miaraka amiko dia tsy mitahiry ny tenimiafina ao aho, ary raha misy mijirika ny navigateur-ko dia tsy hiditra amin'ny iMessage izy ireo.
Aiza no ahazoanao antoka fa tsy hivoaka amin'ny navigateur anao izany? Araka ny valin'ny Pwn4Fun sy Pwn2Own amin'izao fotoana izao, toa misy roa andro farafahakeliny ho an'ny Safari:
"Tao amin'ny Pwn4Fun, Google dia nanao fanararaotana tena mahavariana hanoherana ny Apple Safari nandefa Calculator ho fakan'ny Mac OS X"
"Nataon'i Liang Chen ao amin'ny Ekipa Keen:
Mifanohitra amin'ny Apple Safari, fihoaram-pefy miaraka amin'ny alàlan'ny boaty fasika, ka nahatonga ny famonoana kaody. "
Taratasy fotsy manify amin'ny fototra maitso - na dia mpianatra amin'ny sekoly manokana aza tsy afaka nanoro izany tsara kokoa...
Iray amin'ireo fomba hampitsaharana izany ny fanoloana ny famoronana kaody amin'ny alalan'ny dongle (ohatra ity: http://www.czc.cz/battlenet-authenticator/110449/produkt?gclid=Cj0KEQiAs6GjBRCy2My09an6uNIBEiQANfY4zKhlCIiwD9za5e_QYUAp_YEpqdA9frjVqnS9i8sgIgsaAh558P8HAQ ) azo antoka izy io ary manome fiarovana ambony kokoa, mila manao zavatra mitovy amin'izany koa i KB - taratasy fanamarinana nampidirina amin'ny kapila USB, izay tsy ahafahan'ny olona mifandray amin'ny banky Internet, ary indraindray misy tenimiafina alefa amin'ny telefaona, sns. ... Betsaka ny mety ho azo, fa samy manana ny azy ny tsirairay dia tsy maintsy manapa-kevitra raha zava-dehibe aminy ny fiarovana (raha manana tenimiafina izy na tsia? sns.)
Unicredit dia manana zavatra lehibe. Tsy tonga amin'ny alalan'ny SMS mahazatra ny fanalahidin'ny smart, fa mamorona tenimiafina indray mandeha aho ao amin'ny fampiharana finday.
Mila torohevitra aho hoe maninona no tsy afaka mandefa video fohy mm tampoka, izay azo atao hatramin'izao? Tsy misy safidy ny mampiditra video fotsiny, tsy mamaly, tsy mampiditra azy ao anaty hafatra
Misaotra anao