Ondrej Holzman Ọ bụ ezie na atụmatụ ọhụrụ ewepụtara na OS X Yosemite na iOS 8 na-ewetara ndị ọrụ ọtụtụ atụmatụ bara uru nke na-eme ka ojiji nke ọtụtụ ngwaọrụ dị mfe, ha nwekwara ike ibute ihe egwu nchekwa. Ka ihe atụ, ebugharị ozi ederede site na iPhone ka Mac nnọọ mfe gafere abụọ-nzọụkwụ nkwenye mgbe abanye na dị iche iche ọrụ.
Ntọala nke ọrụ ịga n'ihu, n'ime nke Apple na-ejikọta kọmputa na ngwaọrụ mkpanaka na sistemụ arụmọrụ kachasị ọhụrụ, na-adọrọ mmasị, karịsịa na netwọk na usoro ha na-eji jikọọ iPhones na iPads na Mac. Ịga n'ihu gụnyere ikike ịkpọ oku site na Mac, zipu faịlụ site na AirDrop ma ọ bụ mepụta hotspot ngwa ngwa, ma ugbu a, anyị ga-elekwasị anya na-ebugharị SMS mgbe niile na kọmputa.
Nke a na-adịghị ahụkebe, mana ọrụ bara uru nwere ike, n'ọnọdụ kachasị njọ, ghọọ oghere nchekwa nke na-enye onye na-awakpo ohere ịnweta data maka usoro nkwenye nke abụọ mgbe ọ na-abanye na ọrụ ahọpụtara. Anyị na-ekwu ebe a banyere ihe a na-akpọ nbanye abụọ-phase, nke, na mgbakwunye na ụlọ akụ, a na-ebutelarị site na ọtụtụ ọrụ ịntanetị ma bụrụ nke dị nchebe karịa ma ọ bụrụ na ị nwere akaụntụ echekwara naanị site na kpochapụwo na otu paswọọdụ.
Nnwale nke usoro abụọ nwere ike ime n'ụzọ dị iche iche, mana mgbe anyị na-ekwu maka ụlọ akụ n'ịntanetị na ọrụ ịntanetị ndị ọzọ, anyị na-ezute izipu koodu nkwenye na nọmba ekwentị gị, nke ị ga-abanye na-esote itinye paswọọdụ gị oge niile. Yabụ, ọ bụrụ na mmadụ ejide paswọọdụ gị (ma ọ bụ kọmputa gụnyere paswọọdụ ma ọ bụ asambodo), ha ga-achọkarị ekwentị mkpanaaka gị, dịka ọmụmaatụ, ịbanye na ụlọ akụ ịntanetị, ebe SMS nwere paswọọdụ maka akụkụ nke abụọ nke nkwenye ga-abịarute. .
Ma oge ị nwere ozi ederede gị niile ezigara site na iPhone gị na Mac gị na onye na-awakpo na-eweghara Mac gị, ha anaghịzi achọ iPhone gị. Iji zipu ozi SMS kpochapụwo, ọ dịghị njikọ ọ bụla achọrọ n'etiti iPhone na Mac - ha agaghị adị n'otu netwọ Wi-Fi, Wi-Fi agaghị agbanwu, dị ka Bluetooth. na ihe niile dị mkpa bụ jikọọ ngwaọrụ abụọ na ịntanetị. Ọrụ Relay SMS, dịka a na-akpọ izipu ozi n'ihu ọha, na-ekwurịta okwu site na iMessage protocol.
Na omume, otú ọ na-arụ ọrụ bụ na ọ bụ ezie na ozi na-abịarute gị dị ka a mgbe SMS, Apple nhazi ya dị ka iMessage na-ebufe ya na Internet na Mac (nke a bụ otú o si arụ ọrụ na iMessage tupu biakwa obibia nke SMS ọsọ agba anọ). , ebe ọ na-egosiputa ya dị ka SMS, nke na-egosi site na akwụkwọ ndụ akwụkwọ ndụ afụ . iPhone na Mac nwere ike ịnọ n'obodo dị iche iche, naanị ngwaọrụ abụọ ahụ chọrọ njikọ ịntanetị.
Ị nwekwara ike nweta ihe akaebe na SMS Relay anaghị arụ ọrụ na Wi-Fi ma ọ bụ Bluetooth n'ụzọ ndị a: rụọ ọrụ ụgbọ elu na iPhone gị wee dee na zipu SMS na Mac ejikọrọ na ịntanetị. Mgbe ahụ, kwụpụ Mac na Ịntanetị na, ọzọ, jikọọ iPhone na ya (mobile internet ezuru). A na-eziga SMS n'agbanyeghị na ngwaọrụ abụọ ahụ enwebeghị mkparịta ụka ozugbo - ihe niile na-eme n'aka site na iMessage protocol.
Ya mere, mgbe ị na-eji izipu ozi, ọ dị mkpa iburu n'uche na nchekwa nke nkwenye abụọ na-emebi. Ọ bụrụ na ezuru kọmputa gị, ịkwụsị izipu ozi ozugbo bụ ụzọ kachasị ọsọ na mfe iji gbochie enwere ike ịwasa akaụntụ gị.
Ịbanye na ụlọ akụ ịntanetị na-adaba adaba ma ọ bụrụ na ịgaghị edegharị koodu nkwenye site na ngosi ekwentị, mana naanị detuo ya na Ozi na Mac, mana nchekwa dị mkpa karịa na nke a, nke na-enweghị nnukwu ụkọ n'ihi SMS Relay. . Ngwọta maka nsogbu a nwere ike ịbụ, dịka ọmụmaatụ, ohere ịwepụ ọnụọgụ dị iche iche site na ibugharị na Mac, ebe ọ bụ na koodu SMS na-esite na otu nọmba.
Dị ka e kwuru na paragraf ikpeazụ - ikike iṅomi koodu ahụ dị mfe ma dị mma karị.
Na mgbakwunye - ọ bụrụ na mmadụ ezuo MacBook m, ihe mbụ m na-eme bụ igbochi ya ma gbanyụọ niile "ịkwagharị" na ịga n'ihu na iPhone - ya mere enwere nhọrọ a na Ntọala / Ozi. :)
Ma ọ bụrụ na mmadụ ekee gị ya, ị na-akwụsị ya?
Kedu ihe kpatara ịnwe ikike nzọụkwụ abụọ mgbe ị nwere ike igbochi ngwaọrụ ezuru ozugbo, huh?
Nkwenye nzọụkwụ abụọ bụ ọrụ ndị ọzọ, yabụ enweghị m ike iji ya ma ọ bụ leghara ya anya, ọbụlagodi n'ihe gbasara ụlọ akụ. Na m igbochi ma ọ bụ hichapụ m Mac site Chọta m Mac. Uru nke SMS ebugharị karịrị ma ọ bụrụ na ahụghị m ekwensu n'azụ ihe niile.
Ọ dịghị onye na-eche banyere ohi, full disk izo ya ezo na-edozi nke ahụ. Mana kedu ihe ị ga-eme kọmputa hacked? Eleghị anya ọ nweghị ihe, ị gaghị ama maka ya.
Ọfọn, n'ezie, uru na-emeri, ọ dịghị onye na-ahụ ekwensu na onye ọrụ na-azụ ahịa nchekwa mgbe niile maka ezi ịgba egwu.
Site n'ụzọ, ị nwere echiche na ụlọ akụ na-amanye gị izipu SMS naanị maka ntụrụndụ?
ọ bụrụ na onye ọ bụla na-echegbu onwe ya, ejila ya. Enwere m afọ ojuju na ya
Na ndị na-enweghị nchegbu na njikọta na 2FA anaghịdị eji ya, n'ihi na o doro anya na ha amaghị ihe ha na-eme.
Ma kedu ka m ga-esi wepụ nọmba dị na Macbook wee hapụ ya na iPhone? Daalụ maka azịza
AFAIK nhọrọ kacha mma bụ "gbanyụọ ozi ederede n'okpuru ozi na Ntọala (site na iPhone gị)."
Ọ bụrụ na emehieghị m, ọ gaghị ekwe omume ịdepụta ihe ekwesịrị ibugharị, ma ọ bụ depụta ihe na-abụghị.
Ọfọn, ọ dịghị mfe izuru ekwentị karịa Mac? Ee, ị nwere ike ịnwe paswọọdụ maka mkpanaka, kamakwa maka MAC. Abụghị m ọkachamara, mana ọ nwere ike ọ gaghị adị mfe ịbanye na Mac ma ọ bụrụ na amaghị m paswọọdụ (Achọghị m ịgụ data ahụ, mana ịbanye ka SMS relay malite).
Ọzọkwa, echefula na anyị na-ekwu maka nchekwa abụọ, ebe akụkụ mbụ bụ isi - ịbanye paswọọdụ iji sọpụrụ ma ọ bụrụ na ịnweghị ya edere na MAC ma ọ bụ na ụfọdụ ederede ederede n'ime, mgbe ahụ, e nwere. Enweghị ohere na ụlọ akụ (ma ị naghị eji 1111 dị ka paswọọdụ :-))
Yabụ, izu ohi mac nwere ike bute gị mmebi kachasị ukwuu n'ihi ọnụahịa Mac ahụ n'ezie.
2FA anaghị edozi isi ohi Mac ma ọ bụ IP. Ihe ngwọta bụ na onye na-awakpo ahụ aghaghị ịchịkwa Mac na ihe ọzọ. Mac ezuru ya ugbu a. Coz na-eleghara uru 2FA niile anya.
(Ndụmọdụ a bụ iji chebe megide "onye na-awakpo Mac naanị na-achịkwa ihe nchọgharị ahụ", nke nwere ike ọ bụghị ọnọdụ a na-achịkwa kpamkpam.)
Ọ bụ naanị na ọ bụrụ n’ịtụle Mac ka ọ nweghị nchekwa kpamkpam (haha), yabụ na ịgaghị emeso 2FA. Ma ọ bụrụ na ọ bụghị, mgbe ahụ 2FA kwụsịrị iweta gị nchekwa ahụ na-abawanye, dị ka draịvụ.
Na otu oge ọzọ, nke ọma - ị na-aga na webụsaịtị "nicnebezpecneho.cz", nke dị ize ndụ n'ihi ọnọdụ ọnọdụ adịghị mma. Nke a nwere ike ime gị n'ụzọ dị mfe - ịkwesighi ịga na saịtị ndị gba ọtọ ozugbo, ọ ga-ezuru mmadụ ka ọ ghara ịchekwa blọgụ ị na-eleta ma hapụ javascript na-adịghị ọcha ka etinye ya na nkwupụta. Enwere nrigbu ihe nchọgharị gị na ibe ahụ (nke a ka nwere ike ime gị, ọ nweghị ihe pụrụ iche). Ma ọ bụ banye na social engineering...
... mgbe awa ole na ole gachara, ị na-aga izipu ego site na ụlọ akụ (ị banye na gmail, github...). N'ime nke a, ị na-etinye data nbanye n'ime kọmputa emejọlarị (ma ọ bụ na ịgaghị eme nke ahụ ma ọ bụrụ na echekwara okwuntughe ndị a) wee detuo na mado koodu ahụ na SMS otu oge.
..na n'abalị, kọmputa gị na-abanye n'ụlọ akụ (gmail...) n'onwe ya, onye nwere malware echekwala paswọọdụ. Ị gaghị enweta SMS nkwenye na ekwentị mkpanaaka gị, mana ... banye na kọmpụta ahụ mebiri emebi.
2FA doziri kpọmkwem ọnọdụ ndị a. Ruo mgbe Apple mebiri ya.
Echere m na 2FA pụtara na m ga-eji ihe abụọ gosi onwe m, dịka ọmụmaatụ:
- paswọọdụ
– na ekwentị na-anabata SMS
Ọfọn, iziga SMS na Mac na ekwentị na-agbakwụnye Mac (ma ọ bụ karịa Mac na iPad na m jikọtara) dị ka ihe ọzọ, ma ọ ka bụ 2FA. Ma ọ bụ ọ bụghị?
Ọzọkwa - n'okpuru ọnọdụ nkịtị, 2FA na-edozi ọnọdụ dị ka "M na Mac m na-hacked na amaghị m banyere ya". N'ihi na mgbe ahụ ị nwere ike iche na Mac maara paswọọdụ gị maka ọrụ ahụ (na ị chekwaalarị ya ma ọ bụ na-ege ya ntị oge ọzọ ịbanye na ọrụ ahụ). Ma ugbu a ị nwere ike ịtụ anya na ọ ga-amakwa SMS (ma ọ bụ ọ nwere ike ịrịọ maka ya n'oge ọ bụla ma ọ ga-enweta ya).
Ọtụtụ ọrụ na-enye nyocha ihe abụọ (Facebook, Dropbox, Google, Microsoft, …) na-enye ohere ka ewepụta okwuntughe otu oge site na iji ngwa (m na-eji Google Authenticator). Ngwa a na-ewepụta koodu nwere oke oge maka ọrụ edebanyere aha mgbe niile. Enwere ike iṅomi koodu ahụ ozugbo wee jiri banye. Ị na-adịghị na-eche SMS-abịarute na, ọ bụrụ na ha na-ebuga na Mac, dozie nsogbu a kọwara n'isiokwu.
Mac ndị na-emebi emebi nwere ozi SMS mgbe ị na-abanye...
Enwere onwe gị ịrịọ maka nke ahụ. Ọ bụrụ na agbanyere nkwenye nke abụọ na ọgbọ nke koodu otu oge site na iji ngwa ahụ, ọrụ enyere anaghị eziga SMS ọ bụla.
Ọ bụrụ na ihe agbanwebeghị, ọtụtụ ọrụ chọrọ ekwentị wee hapụ SMS dị ka nhọrọ ndabara. Ya mere, kọmputa gị hacked alọghachila.
Na ọnụ ọgụgụ buru ibu nke ụlọ akụ, ọ dịghị nhọrọ, naanị SMS na ọ bụ ya.
Aghọtaghị m nke a nke ọma. Ọ bụrụ na mmadụ ezuru Mac m, m na-agbanyụ SMS, hichapụ Mac na-enweghị isi ma gbanwee paswọọdụ na ụlọ akụ. Ma ọ bụ gịnị bụ nwude?
Ị ga-eme nke ahụ tupu ị gụọ akụkọ a?
Kpamkpam, kpamkpam na-akpaghị aka.
Mana nyocha nke abụọ bụ maka eziokwu na onye mwakpo ahụ chọrọ nkwenye abụọ: PASSWORD na SMS. Nke a pụtara na ọ bụrụ na ụjọ na-atụ m na mmadụ ga-ewere Mac m jikọtara ọnụ, anaghị m echekwa paswọọdụ ebe ahụ, ma ọ bụrụ na mmadụ mebie ihe nchọgharị m, ha agaghị abanye na iMessage.
Ebee ka ị ga-enweta mmesi obi ike na ọ gaghị apụ na ihe nchọgharị gị? Dabere na nsonaazụ Pwn4Fun na Pwn2Own dị ugbu a, ọ dị ka enwere opekata mpe ụbọchị abụọ maka Safari:
"Na Pwn4Fun, Google nyefere nnukwu nrigbu megide Apple Safari na-ebupụta Calculator dị ka mgbọrọgwụ na Mac OS X."
Site n'aka Liang Chen nke otu Keen:
Megide Apple Safari, mkpọmkpọ na-ejupụta ya na ụzọ ngafe sandbox, na-ebute ogbugbu koodu. "
Edemede ọcha dị obere n'okirikiri akwụkwọ ndụ akwụkwọ ndụ-ọbụna nwa akwụkwọ nke ụlọ akwụkwọ pụrụ iche gaara atụ aro ya ka mma.
Otu n'ime ụzọ isi kwụsị nke a bụ iji dochie ọgbọ koodu site na dongle (dịka ọmụmaatụ nke a: http://www.czc.cz/battlenet-authenticator/110449/produkt?gclid=Cj0KEQiAs6GjBRCy2My09an6uNIBEiQANfY4zKhlCIiwD9za5e_QYUAp_YEpqdA9frjVqnS9i8sgIgsaAh558P8HAQ ) ọ dị mma ma ọ na-eme ka nchekwa dị elu, KB kwesịkwara ime ihe yiri ya - akwụkwọ ebugo na diski USB, na-enweghị nke mmadụ enweghị ike jikọọ na ụlọ akụ ịntanetị, gbakwunyere mgbe ụfọdụ a na-eziga paswọọdụ otu oge na ekwentị, wdg. ... Enwere ọtụtụ ohere, mana onye ọ bụla nwere nke ya ọ ga-ekpebi ma nchekwa ọ dị ya mkpa (ọ bụrụ na o nwere paswọọdụ ma ọ bụ na ọ nweghị? wdg)
Uncredit nwere ezigbo ihe. Igodo smart abụghị SMS kpochapụla, mana m na-ewepụta paswọọdụ otu oge na ngwa mkpanaka.
Achọrọ m ndụmọdụ maka ihe kpatara na enweghị m ike izipu vidiyo mm na mberede, nke ga-ekwe omume ruo ugbu a? Enweghị nhọrọ iji tinye vidiyo naanị, ọ naghị azaghachi, ọ naghị etinye ya na ozi
Daalụ