Ondrej Holzman Leha likarolo tse ncha tse hlahisitsoeng ho OS X Yosemite le iOS 8 li tlisa likarolo tse ngata tsa bohlokoa ho basebelisi tse nolofatsang ts'ebeliso ea lisebelisoa tse ngata, li ka baka ts'okelo ea ts'ireletso. Mohlala, ho fetisa melaetsa ea mongolo ho tloha ho iPhone ho ea ho Mac ho feta habonolo ho netefatsa mehato e 'meli ha u saena lits'ebeletso tse fapaneng.
Sehlopha sa Ts'ebetso ea Tsoelo-pele, eo ka hare ho eona Apple e kopanyang lik'homphieutha le lisebelisoa tsa mohala mekhoeng ea morao-rao ea ts'ebetso, e thahasellisa haholo, haholo-holo mabapi le marang-rang le mekhoa eo ba e sebelisang ho hokahanya iPhones le iPads ho Mac. Tsoelo-pele e kenyelletsa bokhoni ba ho etsa mehala ho tsoa ho Mac, ho romella lifaele ka AirDrop kapa ho theha sebaka sa marang-rang ka potlako, empa joale re tla tsepamisa maikutlo ho fetisetsa li-SMS tse tloaelehileng ho likhomphutha.
Mosebetsi ona o batlang o sa bonahale, empa o le molemo haholo, maemong a mabe ka ho fetisisa, o ka fetoha lesoba la tšireletso le lumellang mohlaseli ho fumana lintlha tsa mohato oa bobeli oa ho netefatsa ha a kena litšebeletsong tse khethiloeng. Re bua mona ka seo ho thoeng ke ho kena ha mekhahlelo e 'meli, eo, ho phaella ho libanka, e seng e ntse e hlahisoa ke litšebeletso tse ngata tsa marang-rang 'me e sireletsehile haholo ho feta haeba u na le akhaonto e sirelelitsoeng feela ka password ea khale le e le' ngoe.
Netefatso ea mekhahlelo e 'meli e ka etsahala ka mekhoa e fapaneng, empa ha re bua ka libanka tsa inthaneteng le lits'ebeletso tse ling tsa marang-rang, hangata re kopana le ho romella khoutu ea netefatso ho nomoro ea hau ea mohala, eo u tlamehang ho e kenya haufi le ho kenya phasewete ea hau e tloaelehileng. Ka hona, haeba motho e mong a fumana phasewete ea hau (kapa komporo e kenyeletsang phasewete kapa setifikeiti), hangata o tla hloka mohala oa hau oa selefouno, mohlala, ho kena ho banka ea inthanete, moo ho tla fihla SMS e nang le phasewete bakeng sa karolo ea bobeli ea netefatso. .
Empa hang ha o romella melaetsa eohle ea hau ea mongolo ho tloha ho iPhone ho ea ho Mac ea hau mme mohlaseli a nka Mac ea hau, ha a sa hloka iPhone ea hau. Bakeng sa ho fetisetsa melaetsa ea khale ea SMS, ha ho na khokahano e tobileng e hlokahalang lipakeng tsa iPhone le Mac - ha ea tlameha ho ba marang-rang a tšoanang a Wi-Fi, Wi-Fi ha e hloke ho buloa, joalo ka Bluetooth, 'me sohle se hlokahalang ke ho hokahanya lisebelisoa ka bobeli ho marang-rang. Ts'ebeletso ea Relay ea SMS, joalo ka ha ho fetisoa ha melaetsa ho bitsoa ka molao, ho buisana ka protocol ea iMessage.
Ha e le hantle, tsela eo e sebetsang ka eona ke hore le hoja molaetsa o fihla ho uena e le SMS e tloaelehileng, Apple e e sebetsa e le iMessage ebe e e fetisetsa ka Marang-rang ho ea ho Mac (ke kamoo e neng e sebetsa kateng le iMessage pele ho fihla SMS Relay) , moo e e bonts'ang e le SMS, e bontšoang ke bubble e tala . IPhone le Mac li ka ba toropong e 'ngoe e fapaneng, ke lisebelisoa tse peli feela tse hlokang khokahano ea Marang-rang.
U ka boela ua fumana bopaki ba hore SMS Relay ha e sebetse holim'a Wi-Fi kapa Bluetooth ka tsela e latelang: kenya ts'ebetsong mokhoa oa sefofane ho iPhone ea hau 'me u ngole le ho romela SMS ho Mac e amanang le Marang-rang. Ebe o hlakola Mac ho Marang-rang mme, ka lehlakoreng le leng, hokela iPhone ho eona (mohala oa marang-rang o lekane). SMS e romelloa le hoja lisebelisoa tse peli li e-s'o ka li buisana ka ho toba - ntho e 'ngoe le e' ngoe e tiisitsoe ke protocol ea iMessage.
Kahoo, ha u sebelisa ho fetisa molaetsa, hoa hlokahala ho hopola hore ts'ireletso ea bopaki ba lintlha tse peli e senyeha. Haeba komporo ea hau e utsuoa, ho thibela melaetsa hang-hang ke eona tsela e potlakileng le e bonolo ea ho thibela ho qhekelloa ha li-account tsa hau.
Ho kenya banka ea Marang-rang ho bonolo haholoanyane haeba u sa tlameha ho ngola khoutu ea netefatso ho tsoa ponts'ong ea mohala, empa feela u e kopitse ho tsoa ho Melaetsa e ho Mac, empa ts'ireletso e bohlokoa haholo ntlheng ena, e haellang haholo ka lebaka la SMS Relay. . Tharollo bothateng bona e ka ba, ho etsa mohlala, monyetla oa ho qhelela linomoro tse itseng ho tsoa ho Mac, kaha likhoutu tsa SMS hangata li tsoa linomoro tse tšoanang.
Joalokaha ho boletsoe serapeng sa ho qetela - bokhoni ba ho kopitsa khoutu bo bonolo haholoanyane ebile bo molemo.
Ho phaella moo - haeba motho e mong a utsoa MacBook ea ka, ntho ea pele eo ke e etsang ke ho e thibela le ho tima tsohle "ho fetisa" le Tsoelo-pele ho iPhone - ke ka lebaka leo ho nang le khetho ena ho Litlhophiso / Melaetsa. :)
'Me haeba motho e mong a e hokella ho uena, na le uena ua e emisa?
Hona ke hobane'ng ha u na le tumello ea mehato e 'meli ha u ka thibela sesebelisoa se utsoitsoeng hang-hang, huh?
Netefatso ea mehato e 'meli ke tšebeletso ea motho oa boraro, kahoo ha ke khone ho e sebelisa kapa ho iphapanyetsa eona, bonyane tabeng ea libanka. 'Me ke thibela kapa ke hlakola Mac ea ka ka Find my Mac. Melemo ea ho fetisa li-SMS e feta ha ke sa bone satane ea hlohlelletsang ntho e 'ngoe le e 'ngoe.
Ha ho motho ea tsotellang bosholu, encryption e felletseng ea disk e rarolla seo. Empa u tla etsa'ng ka komporo e utsoitsoeng? Mohlomong ha ho letho, u ke ke ua tseba ka eona.
Ha e le hantle, ho na le melemo e teng, ha ho motho ea bonang diabolosi 'me mosebedisi o lula a rekisa tšireletso bakeng sa kolobe ea tantši.
Ka tsela, na u na le maikutlo a hore libanka li u qobella hore u romele SMS bakeng sa monate feela?
haeba ho na le motho ea tšoenyehileng, u se ke ua e sebelisa. Ke khotsofetse haholo ka eona
'Me ba se nang matšoenyeho hammoho le 2FA ha ba e sebelise, hobane ho hlakile hore ha ba tsebe seo ba se etsang.
Hona ke qhelela ka thoko palo e itseng joang ho Macbook ebe ke e siea ho iPhone? Ke leboha karabo
AFAIK khetho e ntle ka ho fetisisa ke "timela Ho fetisa Melaetsa tlas'a Melaetsa ho Litlhophiso (ho tloha ho iPhone ea hau)."
Haeba ke sa fose, ha ho khonehe ho etsa whitelist se lokelang ho fetisetsoa pele, kapa ho thibela seo se sa lokelang.
Hantle, na ha ho bonolo ho utsoa selefouno ho feta Mac? E, u ka ba le phasewete bakeng sa mobile, empa hape bakeng sa MAC. Ha ke setsebi, empa mohlomong ha ho bonolo ho fihla Mac haeba ke sa tsebe phasewete (ha ke bolele ho bala data, empa ho kena e le hore relay ea SMS e qale).
Hape, u se ke ua lebala hore re bua ka tšireletso e habeli, moo karolo ea pele e leng eona e ka sehloohong - ho kenya phasewete ho hlompha 'me haeba u se na eona e ngotsoeng ho MAC kapa tokomane e itseng ea mongolo ka hare, joale ho na le. ha ho na monyetla oa ho kena bankeng ('me ha u sebelise 1111 joalo ka senotlolo :-)
Kahoo, ho utsoa mac mohlomong ho tla u bakela tšenyo e kholo ka lebaka la theko ea 'nete ea mac.
2FA ha e rarolle bosholu ba mantlha ba Mac kapa IP. Tharollo ke hore mohlaseli o tlameha ho fumana taolo ea Mac le ntho e 'ngoe hape. Mac e mo lekane hona joale. Coz e hana melemo eohle ea 2FA.
(Keletso ke ho itšireletsa khahlanong le "mohlaseli ho Mac o laola feela sebatli", seo mohlomong e seng boemo bo laoloang ka botlalo.)
Ke feela hore haeba u nka Mac e bolokehile ka botlalo (haha), ha ua tlameha ho sebetsana le 2FA. 'Me haeba ho se joalo, joale 2FA e emisitse ho u tlisetsa ts'ireletso e eketsehileng, joalo ka driv.
'Me ka lekhetlo le leng hape, ka ho hlaka haholo - u ea ho websaeteng "nicnebezpecneho.cz", e leng kotsi ka lebaka la maemo a sa thabiseng. Sena se ka u etsahalla habonolo - ha ua tlameha ho ea libakeng tsa bootsoa hang-hang, ho lekane hore motho e mong a se sireletse blog eo u e etelang mme a lumelle javascript e sa hloekang hore e kenngoe maikutlong. Ho na le ts'ebeliso e hole bakeng sa sebatli sa hau leqepheng leo (sena se ntse se ka u etsahalla, ha ho letho le sa tloaelehang). Kapa u tšoaroe ke boenjiniere ba sechaba ...
... ka mor'a lihora tse 'maloa u ea ho romela chelete ho tsoa bankeng (u kena ho gmail, github ...). Ka ho etsa joalo, o kenya data ea ho kena ka har'a komporo e seng e senyehile (kapa ha ua tlameha ho etsa joalo haeba u bolokile li-password) ebe u kopitsa le ho beha khoutu e tsoang ho SMS hang.
..mme bosiu, komporo ea hau e kena bankeng (gmail...) ka boeona, phasewete e se e bolokiloe ke motho ea nang le malware. U ke ke ua fumana SMS ea netefatso fonong ea hau, empa ... ka har'a komporo eo e senyehileng.
2FA e rarollotse maemo ana hantle. Ho fihlela Apple e e roba.
Ke ne ke nahana hore 2FA e bolela hore ke tlameha ho iponahatsa ka lintho tse 2, mohlala:
– phasewete
– ka fono e amohelang SMS
Le ha ho le joalo, ho fetisetsa SMS ho Mac fonong ho boetse ho eketsa Mac (kapa Mac le iPad ho feta tseo ke li kopantseng) e le mokhoa o mong, empa e ntse e le 2FA. Kapa eseng joalo?
Hape - tlas'a maemo a tloaelehileng, 2FA e rarolla maemo a kang "Mac ea ka e utsoitsoe 'me ha ke tsebe ka eona". Hobane u ka nahana hore Mac e tseba phasewete ea hau bakeng sa ts'ebeletso (hore u se u ntse u e bolokile kapa u tla e mamela nakong e tlang ha u kena ts'ebeletso). 'Me joale u ka lebella hore o tla tseba le SMS (kapa a ka e kōpa ka nako leha e le efe mme o tla e fumana).
Litšebeletso tse ngata tse fanang ka netefatso ea lintlha tse peli (Facebook, Dropbox, Google, Microsoft, ...) li lumella li-password tsa nako e le 'ngoe hore li hlahisoe ka sesebelisoa (ke sebelisa Google Authenticator). Sesebelisoa se lula se hlahisa likhoutu tse lekanyelitsoeng nako bakeng sa lits'ebeletso tse ngolisitsoeng. Khoutu e ka kopitsoa hang-hang 'me ea sebelisoa ho kena. Ha ua tlameha ho emela hore SMS e fihle, 'me haeba e fetisetsoa ho Mac, rarolla bothata bo hlalositsoeng sehloohong.
Li-Mac tse senyehileng li na le melaetsa ea SMS ha u kena...
Ikutloe u lokolohile ho kopa seo. Haeba ke butse netefatso ea mekhahlelo e 'meli ka ho hlahisa khoutu ea nako e le' ngoe ke sebelisa ts'ebeliso, joale ts'ebeletso e fanoeng ha e romelle SMS.
Haeba ho na le ntho e sa fetoheng, litšebeletso tse ngata li ne li batla mohala ebe li siea SMS e le khetho ea kamehla. Kahoo komporo ea hau e utsoitsoeng e khutlile.
Ka palo e kholo ea libanka, ha ho na boikhethelo, SMS feela 'me ho joalo.
Ha ke utloisise sena hantle. Haeba motho a utsoa Mac ea ka, ke tima SMS, ke hlakola Mac ka remoutu ebe ke fetola phasewete bankeng. Kapa ho tšoasoa ke eng?
Na u ka etsa joalo pele u bala sehlooho see?
Ka ho feletseng, ka ho feletseng.
Empa netefatso ea mekhahlelo e 'meli e mabapi le taba ea hore mohlaseli o hloka litiiso tse peli: PASSWORD LE SMS. Sena se bolela hore haeba ke tšaba hore motho e mong o tla nka Mac ea ka e kopantsoeng, ha ke boloke phasewete moo, 'me haeba motho e mong a senya sebapali sa ka, a ke ke a kena ho iMessage.
U fumana kae tiisetso ea hore e ke ke ea tsoa ho sebatli sa hau? Ho latela liphetho tsa hajoale tsa Pwn4Fun le Pwn2Own, ho bonahala eka bonyane ho na le matsatsi a mabeli a zero bakeng sa Safari:
"Ho Pwn4Fun, Google e fane ka ts'ebetso e makatsang khahlano le Apple Safari e qala Calculator e le motso ho Mac OS X"
"Ka Liang Chen oa Sehlopha sa Keen:
Khahlanong le Apple Safari, qubu e khaphatsehang hammoho le letlapa la lehlabathe, le bakang ts'ebetso ea khoutu."
Mongolo o mosesaane o mosoeu holim'a bokamorao bo botala - leha e le moithuti oa sekolo se khethehileng ea ka beng a se khothalelitse ho feta ...
E 'ngoe ea litsela tsa ho emisa sena ke ho fetola tlhahiso ea khoutu ka dongle (mohlala sena: http://www.czc.cz/battlenet-authenticator/110449/produkt?gclid=Cj0KEQiAs6GjBRCy2My09an6uNIBEiQANfY4zKhlCIiwD9za5e_QYUAp_YEpqdA9frjVqnS9i8sgIgsaAh558P8HAQ ) e bolokehile ebile e thusa ts'ireletso e phahameng, KB e boetse e hloka ho etsa ntho e tšoanang - setifikeiti se kentsoeng ho disk ea USB, ntle le eo motho a ke keng a hokela ho Internet banking, hammoho le ka linako tse ling phasewete ea nako e le 'ngoe e romelloa fonong, joalo-joalo. ... Ho na le menyetla e mengata, empa e mong le e mong o na le ea hae o tlameha ho etsa qeto ea hore na ts'ireletso e bohlokoa ho eena (na o na le password kapa che? joalo-joalo)
Unicredit e na le ntho e ntle. Senotlolo se bohlale ha ho mohla e leng SMS ea khale, empa ke hlahisa senotlolo sa nako e le 'ngoe ho sesebelisoa sa mohala.
Ke hloka keletso ea hore na ke hobane'ng ha ke sa khone ho romela video e khutšoanyane ea mm, e neng e khoneha ho fihlela joale? Ha ho na khetho ea ho kenya video feela, ha e arabe, ha e e kenye molaetsa
Kea leboha