Нова функція в iOS 12, покликана спростити для користувачів процес проходження двофакторної аутентифікації, відчиняє двері банківським шахраям

Нова функція в iOS 12, покликана спростити для користувачів процес проходження двофакторної аутентифікації, відчиняє двері банківським шахраям.

Нова функція автозаповнення коду безпеки в iOS 12, що автоматично вставляє висланий на iPhone код у відповідне поле для проходження двофакторної аутентифікації, повністю виключає участь людини в процесі аутентифікації.

Перевірка людиною критичної інформації (наприклад спроб входу) є важливим аспектом механізму двофакторної аутентифікації. Автоматизація процесу видаляє цей аспект та підвищує ризик атак "людина посередині", фішингу та інших атак з використанням методів соціальної інженерії.

Як зазначають у Apple, функція автозаповнення коду безпеки покликана прискорити процес авторизації та запобігти помилкам під час введення коду. Позбавивши користувачів зайвої рутини, компанія сподівається зробити iPhone ще більш привабливим для покупців.