Apple ID все-таки можно украсть?

В сети появились предупреждения о появлении новой фишинговой атаки, с помощью которой можно украсть пользовательский Apple ID.

Поделился информацией разработчик Феликс Краузе. Атака заключается в обычном всплывающем окне с запросом пароля. Пользователи Apple знают, что иногда система внезапно запрашивает пароль, именно этим и могут воспользоваться злоумышленники.

Чтобы воссоздать запрос пароля, разработчику понадобится написать всего 30 строк в коде приложения. При этом модераторы App Store не видят его. Слева находится официальное всплывающее окно, а справа — мошенническое.

Феликс Краузе уже сообщил о проблеме в службу поддержки Apple, а пользователям при неожиданно всплывающем окне посоветовал нажать на кнопку "Домой". Если приложение закроется вместе с окном, значит это фишинг, если же окно останется, значит это обычный системный запрос от Apple.