蘋果iOS和Mac設(shè)備正變得越來越流行，很多主流消費(fèi)者都開始使用蘋果設(shè)備。當(dāng)然，成為主流產(chǎn)品后，iOS和Mac開始面臨各種安全威脅，用戶敏感信息 成為攻擊者的目標(biāo)。蘋果本周四獲得了一項(xiàng)被稱為“與即時(shí)環(huán)境數(shù)據(jù)相結(jié)合的圖形用戶界面元素”專利，該專利描述了一種可以有效防止某些類型網(wǎng)絡(luò)攻擊的技術(shù)。

我們都知道，很多惡意網(wǎng)站會(huì)通過模仿瀏覽器圖形界面欺騙用戶，這種情況下，攻擊者可以將用戶定向至特定的網(wǎng)頁，欺騙用戶給出個(gè)人數(shù)據(jù)，比如用戶名、密碼和信用卡信息。

為了解決該問題，蘋果提出了一種可以通過使用設(shè)備上各種板載傳感器時(shí)刻更新瀏覽器圖形用戶界面的技術(shù)，可以使用的傳感器包括相機(jī)、環(huán)境光傳感器和麥克風(fēng)。根據(jù)專利文檔，通過將即時(shí)視頻與用戶界面元素相結(jié)合，能讓用戶確定是否界面是真實(shí)的。理論上講，只要顯示的內(nèi)容不能訪問設(shè)備板載傳感器，瀏覽器的界面就不會(huì)被模仿造假。

此外，來自其他組件，比如環(huán)境光傳感器和麥克風(fēng)的數(shù)據(jù)可以為用戶界面提供即時(shí)更新。比如瀏覽器界面的背景可以動(dòng)態(tài)的反射出環(huán)境光的改變，或者顏色可以與環(huán)境聲音產(chǎn)生共同效果。目前還不知道蘋果是否會(huì)將該技術(shù)集成在未來版本的iOS或OS X系統(tǒng)中。2011年出現(xiàn)的惡意軟件Flashback偽裝成Adobe安裝器欺騙用戶，安裝之后，該惡意軟件會(huì)自動(dòng)將用戶敏感數(shù)據(jù)發(fā)送至遠(yuǎn)程服務(wù)器上。