Ondrej Holzman E ui lava o foliga fou na faʻaofiina i le OS X Yosemite ma le iOS 8 e aumaia ai le tele o mea aoga i tagata faʻaoga e faʻafaigofie ai le faʻaogaina o le tele o masini, e mafai foi ona latou faia se faʻamataʻu saogalemu. Mo se faʻataʻitaʻiga, o le lafoina o feʻau tusitusia mai le iPhone i le Mac e matua faigofie lava ona pasia faʻamaoniga e lua-laasaga pe a saini i totonu i auaunaga eseese.
O le seti o galuega Fa'aauau, lea e fa'afeso'ota'i ai e Apple komepiuta ma masini feavea'i i faiga fa'agaoioiga fou, e matua manaia lava, aemaise lava i tulaga o feso'ota'iga ma metotia latou te fa'aogaina e fa'afeso'ota'i ai iPhones ma iPads i Macs. Faʻaauau e aofia ai le mafai ona fai telefoni mai le Mac, lafo faila e ala i le AirDrop poʻo le vave faia o se nofoaga vevela, ae o lenei o le a tatou taulai atu i le tuʻuina atu o SMS masani i komepiuta.
O lenei galuega e le mafaamatalaina, ae sili ona aoga e mafai, i le tulaga sili ona leaga, ona liliu i totonu o se pu e mafai ai e se tagata osofaʻi ona maua faʻamatalaga mo le vaega lona lua o faʻamaoniga pe a ulufale i totonu o auaunaga filifilia. O loʻo matou talanoa iinei e uiga i le mea e taʻua o le lua-vaega login, lea, e faaopoopo atu i faletupe, ua uma ona faʻalauiloaina e le tele o auaunaga i luga ole laiga ma e sili atu le saogalemu nai lo le i ai sau faʻamatalaga e naʻo se faʻaupuga masani ma tasi.
E lua-vaega faʻamaoniga e mafai ona faia i ni auala eseese, ae a tatou talanoa e uiga i teugatupe i luga ole laiga ma isi auaunaga i luga ole laiga, e masani ona tatou faʻafeiloaʻi i le lafoina o se faʻamaoniga i lau numera telefoni, lea e tatau ona e ulufale i tafatafa o le ulufale i lau upu masani masani. O le mea lea, afai e maua e se tasi lau faʻaupuga (poʻo le komepiuta e aofia ai le faʻaupuga poʻo le tusi faamaonia), e masani lava ona latou manaʻomia lau telefoni feʻaveaʻi, mo se faʻataʻitaʻiga, e saini i luga o le initaneti, lea e taunuu mai ai se SMS ma le upu faʻamaonia mo le vaega lona lua o le faʻamaoniga. .
Ae o le taimi lava e ave uma ai au feʻau tusitusia mai lau iPhone i lau Mac ma se tagata osofaʻi e ave lau Mac, latou te le toe manaʻomia lau iPhone. Ina ia mafai ona tuʻuina atu feʻau SMS masani, e leai se fesoʻotaʻiga tuusaʻo e manaʻomia i le va o le iPhone ma le Mac - e le tatau ona i ai i luga ole fesoʻotaʻiga Wi-Fi tutusa, e le tatau foi ona kiina le Wi-Fi, pei o le Bluetooth, ma pau lava le mea e manaʻomia o le faʻafesoʻotaʻi masini e lua i luga ole initaneti. O le SMS Relay auaunaga, e pei ona taʻua aloaia le lafoina o feʻau, fesoʻotaʻi e ala i le iMessage protocol.
I le faʻataʻitaʻiga, o le auala e galue ai e ui lava ina oʻo mai le feʻau ia te oe o se SMS masani, e faʻaogaina e Apple o se iMessage ma tuʻuina atu i luga ole Initaneti ile Mac (o le auala lea na galue ai i le iMessage aʻo leʻi oʻo mai le SMS Relay) , o loʻo faʻaalia ai o se SMS, lea e faʻaalia e se pulu lanu meamata . E mafai ona iai le iPhone ma le Mac i se 'a'ai ese'ese, na'o masini uma e lua e mana'omia se feso'ota'iga Initaneti.
E mafai foi ona e maua se faʻamaoniga e le galue le SMS Relay i luga o le Wi-Fi poʻo le Bluetooth i le auala lenei: faʻagaoioia le vaalele i lau iPhone ma tusi ma lafo se SMS i luga o le Mac e fesoʻotaʻi i le Initaneti. Ona motusia lea o le Mac mai le Initaneti ma, i se isi itu, faʻafesoʻotaʻi le iPhone i ai (telefoni feaveaʻi ua lava). E auina atu le SMS e ui lava e leʻi fesoʻotaʻi saʻo ia masini e lua - o mea uma e faʻamautinoa e le iMessage protocol.
O le mea lea, pe a faʻaaogaina le feʻau faʻasalalau, e tatau ona manatua o le saogalemu o faʻamaoniga e lua-faʻailoga e faʻafefe. A fa'apea ua gaoia lau komepiuta, o le fa'agata vave o fe'au o le auala sili lea ona vave ma sili ona faigofie e taofia ai le fa'alavelaveina o au tala.
O le ulufale atu i luga ole Initaneti e sili atu ona faigofie pe afai e te le toe tusia le faʻamaoniga mai le faʻaaliga o le telefoni, ae na o le kopiina mai Messages i luga o le Mac, ae sili atu le taua o le saogalemu i lenei tulaga, lea e matua le lava ona o le SMS Relay. . O se vaifofo i lenei faʻafitauli e mafai, mo se faʻataʻitaʻiga, le avanoa e faʻateʻaina ai numera faʻapitoa mai le tuʻuina atu i luga o Mac, talu ai o le SMS code e masani ona sau mai numera tutusa.
E pei ona taʻua i le parakalafa mulimuli - o le mafai ona kopi le code e sili atu ona faigofie ma sili atu.
E le gata i lea - afai e gaoia e se tasi laʻu MacBook, o le mea muamua ou te faia o le poloka lea ma tape uma "faʻasalalau" ma Faʻaauau i luga o le iPhone - o le mea lea e iai foʻi lenei filifiliga i Faʻatonu / Savali. :)
Ma afai e pipii atu se tasi ia te oe, pe e te taofia foi?
Ma aiseā e lua-laasaga faʻatagaina pe a mafai ona e poloka le masini gaoia i le taimi lava lena, huh?
O le faʻamaoniga e lua-laasaga o se auaunaga lona tolu, o lea e le mafai ai ona ou faʻaaogaina pe le amanaiaina, a itiiti ifo i le tulaga o faletupe. Ma ou te poloka pe tape la'u Mac e ala i le Su'e la'u Mac. O faʻamanuiaga o le faʻasalalau SMS e sili atu pe a ou le vaʻaia le tiapolo i tua atu o mea uma.
E leai se tasi e popole e uiga i le gaoi, encryption disk atoatoa foia lena. Ae o le a lau mea e fai i se komepiuta hacked? Masalo e leai se mea, e te le iloa e uiga i ai.
Ia, o le mea moni, e sili atu le lelei, e leai se tasi e vaʻai i le tiapolo ma o le tagata faʻaoga e faʻatau atu le saogalemu mo se puaa siva.
I le auala, e te maua le lagona o loʻo faʻamalosia oe e faletupe e lafo SMS mo na o le malie?
afai e popole se tasi ona le faʻaaogaina lea. Ou te matua faamalieina i ai
Ma oi latou e leai ni popolega faʻatasi ma le 2FA latou te le faʻaaogaina, aua e mautinoa lava latou te le iloa le mea o loʻo latou faia.
Ma faʻafefea ona ou faʻateʻaina se numera patino i luga o le Macbook ma tuʻu i luga o le iPhone? Faafetai mo le tali
O le AFAIK o le filifiliga pito sili ona lelei o le "ta'i ese Feau Fa'asalalau i lalo o Savali i Fa'atonu (mai lau iPhone)."
Afai ou te le sese, e le mafai ona fa'a-pa'epa'e mea e tatau ona tu'u atu, pe fa'a-blacklist mea e leai.
Ia, e le faigofie ea le gaoia o se telefoni feaveai nai lo le Mac? Ioe, e mafai ona i ai sau faʻaupuga mo le telefoni feaveaʻi, ae faʻapea foi mo MAC. E le o aʻu o se tagata poto, ae atonu e le faigofie ona oʻo i le Mac pe a ou le iloa le faʻaupuga (Ou te le manaʻo e faitau faʻamaumauga, ae ia ulufale i totonu ina ia amata le SMS relay).
E le gata i lea, aua neʻi galo o loʻo matou talanoa e uiga i le faʻaluaina o le saogalemu, lea o le vaega muamua o le mea autu - ulufale i le upu faʻamaonia e faʻaaloalo ma afai e te le o tusia i luga o le MAC poʻo i totonu o se tusitusiga i totonu, ona iai lea. leai se avanoa i le faletupe (ma e te le faʻaogaina le 1111 o se faʻaupuga :-))
O lea la, o le gaoia o se mac atonu o le a mafua ai ona sili atu lou leaga ona o le tau moni o le mac.
2FA e le fo'ia muamua Mac po'o le gaoi IP. O le fofo e tatau i le tagata osofaʻi ona pulea le Mac ma se isi mea. Ua lava le Mac mo ia i le taimi nei. Coz fa'ate'aina uma fa'amanuiaga o le 2FA.
(O le fautuaga o le puipuia mai le "Atacker on Mac naʻo le puleaina o le browser" fesuiaiga, atonu e le o se tulaga pulea atoatoa.)
Ae na'o le mea e te manatu o le Mac e matua saogalemu (haha), e te le tau feagai ma le 2FA. Ma afai e leai, ona taofi lea e 2FA le aumaia ia te oe o le faʻateleina o le saogalemu, pei o le driv.
Ma o le isi taimi, e matua manino lava - e te alu i luga o le upega tafaʻilagi "nicnebezpecneho.cz", lea e matautia ona o se seti le manuia o tulaga. E mafai ona tupu lenei mea ia te oe e faigofie lava - e te le tau alu i luga o le porn sites i le taimi lava lena, ua lava mo se tasi e le faʻamautu le blog o loʻo e asia ma tuʻu le javascript le faʻaogaina e faʻaofi i totonu o faʻamatalaga. O loʻo i ai se faʻaoga mamao mo lau suʻega i luga o lena itulau (e mafai lava ona tupu ia te oe, leai se mea e le masani ai). Po'o le pu'eina i le social engineering...
...a mae'a ni nai itula e te alu e lafo mai se tupe mai le faletupe (e te ulufale ile gmail, github...). I le faia o lea mea, e te ulufale i totonu o faʻamatalaga saini i totonu o le komipiuta ua uma ona fetuutuunai (pe e te le tau faia foi pe afai o loʻo i ai nei upu faʻapolopolo ua faʻasaoina) ma kopi ma faapipii le code mai le SMS i le taimi e tasi.
..ma i le po, o lau komepiuta e saini i totonu o le faletupe (gmail...) na o ia lava, o le upu faʻamaonia ua uma ona faʻasaoina e se tasi e iai le malware. E te le mauaina se SMS fa'amaonia i lau telefoni fe'avea'i, ae... i totonu o lena komepiuta faʻafefe.
2FA fo'ia tonu nei fa'aaliga. Se'ia ta'e e Apple.
Na ou manatu o le 2FA o lona uiga e tatau ona ou faʻamaonia aʻu lava i mea e 2, mo se faʻataʻitaʻiga:
- numera e le iloa e sesi
– ma se telefoni e talia SMS
Ia, o le tuʻuina atu o SMS i Mac i le telefoni e faʻaopoopoina ai le Mac (poʻo le sili atu Mac ma iPad na ou faʻapipiʻiina) e fai ma sui, ae o le 2FA lava. Pe leai?
Toe tasi - i lalo o tulaga masani, 2FA foia tulaga e pei o "laʻu Mac ua hacked ma ou te le iloa e uiga i ai". Ona e mafai lea ona e manatu e iloa e le Mac lau faʻaupuga mo le tautua (ua uma ona e teuina pe o le a faʻalogo i ai i le isi taimi e te ulufale ai i le auaunaga). Ma o lenei e mafai ona e faʻamoemoe o le a ia iloa foi SMS (pe mafai ona ia ole atu i soo se taimi ma o le a ia mauaina).
O le tele o au'aunaga e ofoina atu fa'amaoniga e lua (Facebook, Dropbox, Google, Microsoft, ...) fa'atagaina upu fa'a-tasi e fa'atupuina e fa'aaoga ai se app (Ou te fa'aogaina le Google Authenticator). O le talosaga e fa'atupuina i taimi uma tulafono fa'atapula'a mo auaunaga resitalaina. E mafai ona kopi vave le code ma fa'aoga e saini ai. E te le tau faʻatali seʻi oʻo mai le SMS ma, afai e tuʻuina atu i le Mac, foia le faʻafitauli o loʻo faʻamatalaina i le tusiga.
O mac fa'aletonu e iai fe'au SMS pe a saini i totonu...
Lagona le saoloto e fesili mo lena mea. Afai na ou faʻaalia le lua-vaega faʻamaonia ma le faʻatupuina o se code tasi taimi e faʻaaoga ai le talosaga, ona le tuʻuina atu lea e le auaunaga tuʻuina atu se SMS.
Afai ei ai se mea e leʻi suia, o le tele o auʻaunaga na manaʻomia le telefoni ma tuʻu le SMS e fai ma filifiliga le lelei. O lea ua toe foi mai lau komepiuta hacked.
Faatasi ai ma le tele o faletupe, e leai se filifiliga, naʻo se SMS ma o le mea lena.
Ou te le malamalama manino i lenei mea. Afai e gaoia e se tasi la'u Mac, ou te tapeina le SMS, solo mamao le Mac ma sui le upu faataga i le faletupe. Po o le a le mea e maua?
Pe e te faia faapea a o leʻi faitauina lenei mataupu?
E matua otometi lava.
Ae o le faʻamaoniga e lua-vaega e uiga i le mea moni e manaʻomia e le tagata osofaʻi ni faʻamaoniga se lua: PASSWORD MA SMS. O lona uiga, afai ou te fefe ne'i ave e se tasi la'u Mac paipa, ou te le teuina le upu faataga iina, ma afai e tosoina e se tasi la'u su'esu'ega, e le alu i totonu o le iMessage.
O fea e te maua ai le faʻamautinoaga o le a le alu ese mai lau suʻega? E tusa ai ma faʻaiʻuga o loʻo iai nei a Pwn4Fun ma Pwn2Own, e foliga mai e le itiiti ifo ma le lua aso e leai mo Safari:
"I le Pwn4Fun, Google na tuʻuina atu se faʻaoga sili ona mataʻina e faasaga ia Apple Safari faʻalauiloa Calculator e avea ma aʻa i Mac OS X"
"Saunia e Liang Chen o le Keen Team:
Faʻasaga ia Apple Safari, o se faʻaputuga o loʻo tafe faʻatasi ma se pusa oneone, e mafua ai le faʻatinoina o tulafono."
Mataitusi pa'epa'e manifinifi i luga o se lanu meamata - e o'o lava i se tamaititi o se a'oga fa'apitoa na mafai ona fa'ailoa mai e sili atu...
O se tasi o auala e taofi ai lenei mea o le suia lea o le faʻasologa o tulafono e ala i se dongle (mo se faʻataʻitaʻiga lenei: http://www.czc.cz/battlenet-authenticator/110449/produkt?gclid=Cj0KEQiAs6GjBRCy2My09an6uNIBEiQANfY4zKhlCIiwD9za5e_QYUAp_YEpqdA9frjVqnS9i8sgIgsaAh558P8HAQ ) e saogalemu ma e mafai ai ona sili atu le saogalemu, e manaʻomia foʻi e KB ona faia se mea faapena - o se tusi faamaonia e tuʻuina i luga o se USB disk, e aunoa ma se mea e le mafai e se tagata ona faʻafesoʻotaʻi i luga ole Initaneti, faʻatasi ai ma nisi taimi e tuʻuina atu se faʻaupuga e tasi i le telefoni, ma isi. ... E tele avanoa, ae e tofu tagata uma ma a latou lava filifiliga e tatau ona ia filifili pe taua le saogalemu ia te ia (pe a iai sana uputatala pe leai? etc.)
Unicredit ei ai se mea sili. O le ki atamai e le o se SMS masani, ae ou te faʻatupuina se faʻaupuga e tasi i le telefoni feaveaʻi.
Ou te manaʻomia se fautuaga ile mafuaʻaga ua le mafai ai ona ou lafoina se vitio puupuu mm, lea na mafai e oʻo mai i le taimi nei? E leai se filifiliga e na'o le fa'aofiina o se vitio, e le tali mai, e le fa'aofiina i totonu o le fe'au
Faafetai