क्या संदेश "आपको अपना पासकोड 60 मिनट के भीतर बदलना होगा" वैध / गैर-मैलवेयर?

Question

कुछ मिनट पहले, अपने फोन को अनलॉक करने के बाद (iPhone 4, iOS 7.0.1) मुझे होम स्क्रीन पर एक डायलॉग मिला:

पासकोड की आवश्यकता

आपको अपना पासकोड 60 मिनट के भीतर बदलना होगा

और इसने मुझे ऐसा करने की पेशकश की। मैंने निरस्त किया। मैंने यह डायलॉग पहले कभी नहीं देखा है और मुझे चिंता है कि यह मेरे पासकोड के लिए मैलवेयर फिशिंग का संकेत हो सकता है। IOS 9.1 पर भी , यह संवाद अभी भी होता है :

इस संदेश के बारे में Google पर बहुत कम जानकारी है, लेकिन जो है वह है:

• किसी और को यह चिंता है कि यह मैलवेयर हो सकता है , जिसका कोई निश्चित जवाब नहीं है (बस "यह मैलवेयर नहीं हो सकता है अगर यह जेलब्रेक नहीं है", जो सच नहीं है)
• पासकोड का सुझाव देने वाला कोई व्यक्ति "बहुत आम" हो सकता है (IMO, मेरे लिए संभव नहीं है।)
• उपरोक्त दोनों में, एक सुझाव यह एक नेटवर्क प्रोफ़ाइल से संबंधित हो सकता है, जो मेरे पास नहीं है और कभी नहीं हुआ है।

मैंने अपना पासकोड मैन्युअल रूप से बदल दिया है, लेकिन अभी भी संवाद के स्रोत के बारे में चिंतित हूं और यह क्यों दिखाई दिया। क्या कोई निश्चित उत्तर है?

Comments

यदि आप अनिश्चित हैं कि यह मैलवेयर है, तो उस संवाद बॉक्स के बजाय सिस्टम कॉन्फ़िगरेशन का उपयोग करके मैन्युअल रूप से अपना पासवर्ड बदलें।

— डैनियल777

@ डैनियल777 मैंने उस समय किया था (अंतिम पैराग्राफ देखें), लेकिन यह पता लगाना है कि क्या यह बिल्कुल भी मैलवेयर था। अगर ऐसा होता, तो पासवर्ड बदलने की तुलना में हाथ में बड़े मुद्दे होते।

— डेविड

मैंने पासवर्ड मैन्युअल रूप से (सिस्टम वरीयताओं के माध्यम से) बदल दिया और पासवर्ड परिवर्तन अनुरोध गायब हो गया। यही कारण है कि मुझे पता चला कि यह मैलवेयर नहीं था।

— 5:77 पर डेनियल777

मैंने अभी इसे iOS 9.3 पर देखा था। (मैंने इसे पहले कभी नहीं देखा था।) मैंने इसे नजरअंदाज कर दिया, और इसने मुझे तीन और बार अलर्ट किया, जिनमें से अंतिम ने कहा "आपको 4 मिनट के भीतर अपने iPhone अनलॉक पासकोड को बदलना होगा"। मैंने नजरअंदाज कर दिया कि अभी भी, मेरे पासकोड को नहीं बदला है, और तब से एक और अलर्ट नहीं देखा है। मैं एमडीएम या एक्सचेंज का उपयोग नहीं कर रहा हूं, न ही मेरे पास एक स्पष्ट पासकोड है (हालांकि यह केवल 4 अंक है)। मेरी राय में यह अभी भी एक अनसुलझा रहस्य है।

— leekaiinthesky

@ डैनियल777 यह साबित नहीं करेगा कि यह मैलवेयर नहीं है, हालांकि यह मैलवेयर होने की संभावना को कम कर सकता है

— ब्रैड थॉमस

Answer 1

यह संदेश तब होता है जब या तो:

• आपका उपकरण एमडीएम के तहत नामांकित है और तैनाती के बाद यह नीचे दी गई छवि की तरह कुछ प्रदर्शित करेगा। ( https://www.apple.com/iphone/business/it/management.html )
• आपका पासकोड बहुत स्पष्ट है और इसे बदलना होगा
• Microsoft Exchange आपके iPhone पर एक पासकोड को बाध्य कर सकता है ।

स्पष्ट कोड निम्नलिखित संख्याओं से शुरू होते हैं:

• 196 *
• 197 *
• 198 *
• 199 *
• 200 *
• 201 *

लेकिन यह भी शामिल करें:

• 1234
• 0000 (या कोई भी 4 समान संख्या संयोजन)
• 0001 या 0010 या 0100 या 1000 (या इस पैटर्न के साथ कोई भी संख्या)
• 1379
• 2580
• 2468

Comments

मेरे पास एमडीएम सेट अप नहीं है। "बहुत स्पष्ट" क्या है? मैं इसे यहाँ लिखना नहीं चाहता, ज़ाहिर है, लेकिन यह एक कोड नहीं था जो मुझे (स्पष्ट) प्रतीत हो रहा था। यह उदाहरण के लिए "1234" या "2580" या कुछ भी जैसा कोई पैटर्न नहीं था।

— डेविड

आप इन्हें निश्चित मामलों के रूप में सूचीबद्ध करते हैं। स्रोत? मैं यह भी देख रहा हूं, और यह मत सोचो कि कोई भी मामला विशेष रूप से लागू होता है। मेरा व्यक्तिगत संदेह यह है कि आईओएस समय के साथ सुरक्षा प्रथाओं में सुधार कर रहा है। जो एक बुरी बात नहीं है, लेकिन ... अच्छा हो सकता है अगर ऐसा करने से पहले इसके आस-पास कुछ मैसेजिंग हो!

— 3:14 बजे

क्या हैरान करने वाली बात है कि इस प्रकल्पित पुनर्मूल्यांकन को ट्रिगर करता है जो एक सुरक्षित पिन कोड हो सकता है और उन लोगों की संख्या भी है, जिनके पास छह अंकों का पिन होने की सूचना है, लेकिन यह संकेत मिलने पर उन्हें चार अंकों का पिन रीसेट करने में सक्षम किया जा सकता है।

— bmike

मैंने इसे ios9.3 पर देखा। मेरे पास एक अल्फ़ान्यूमेरिक पासकोड है, हालांकि इसमें एक शब्दकोश शब्द है। अजीब, यह पहला ऐसा डायलॉग है जिसे मैंने कभी देखा है और मैं उस पासवर्ड का उपयोग थोड़े समय के लिए कर रहा हूं।

— रिच होमोलका

मुझे नहीं लगता कि यह सवाल का जवाब देता है। ऐप्पल ने कहां है कि यह एक नीति लागू करता है, जैसे "आपका पासकोड बहुत स्पष्ट है और इसे बदलने की आवश्यकता है" डेविड एम ने कहा कि वह एमडीएम का उपयोग नहीं कर रहा था, और एक ही मुद्दे वाले कई लोगों ने ऐसा ही कहा है (इस थ्रेड शो में लिंक के रूप में) )। इस प्रश्न को अभी भी हल करने की आवश्यकता है।

— इरविकॉल्ड

Answer 2

सेटिंग एप> जनरल> प्रोफाइल पर जाएं

• किसी भी कॉन्फ़िगरेशन प्रोफ़ाइल को हटाएं जिसे आप नहीं रखना चाहते हैं, फिर किसी भी नियंत्रण पासकोड को हटा दें।
• यदि प्रोफाइल सूची के अंत के पास नहीं है (वीपीएन से नीचे और रीसेट> से ऊपर) तो आपके पास कोई प्रोफ़ाइल नहीं हो सकती है और अगले चरण तक जारी रह सकती है।

इसके बाद सेटिंग ऐप -> पासकोड पर जाएं

• अपना पासकोड दर्ज करें, पासकोड बंद करें, फिर इसे फिर से सेट करें

अंत में, एक्सचेंज सर्वर एक पासकोड आवश्यकता को स्थापित कर सकता है, इसलिए आप किसी भी एक्सचेंज मेल खातों को अक्षम कर सकते हैं - अस्थायी रूप से उन्हें डिवाइस से हटाने के लिए कि क्या एक्सचेंज सर्वर संदेश भेज रहा था या किसी भी आवश्यकताओं को सेट कर रहा था। मुझे नहीं पता कि यह एक प्रोफ़ाइल सेट करता है या नहीं, लेकिन अगर मैं इस बात का संदर्भ पा सकता हूं कि यह एक संदर्भ कैसे मिल सकता है।

आप अपना वही पिन फिर से चुन सकते हैं, लेकिन ओएस संभवतः आपको याद दिलाना चाहता है कि "चेतावनी" को साफ करने तक एक बदलाव की आवश्यकता है। पर्याप्त लोगों ने रिपोर्ट किया है कि पासकोड को केवल "बदलने" से काम नहीं चलता है कि कुछ होना चाहिए।

यदि आपने डिवाइस को जेलब्रेक कर दिया है, तो मैं कुछ समय के लिए स्टॉक आईओएस पर वापस रोल करने और कुछ समय के लिए पूरी तरह से अधिक जटिल पासफ़्रेज़ चुनने पर विचार कर सकता हूं। सिर्फ इसलिए कि यह बहुत ही असंभव माना जाता है यह असंभव नहीं है।

Comments

धन्यवाद bmike मैंने जेलब्रेक नहीं किया है, न ही मुझे एक्सचेंज सेट अप मिला है, न ही मेरी सामान्य सेटिंग्स में कोई प्रोफाइल विकल्प है। मैंने पहले से ही एहतियात के तौर पर अपना पासकोड बदल दिया है, लेकिन सेटिंग्स के उस पृष्ठ पर कुछ भी नहीं था जिसने संकेत दिया कि मुझे इसे बदलने की आवश्यकता है।

— डेविड

@DavidM जब iOS पिन में बदलाव का संकेत देता है, तो आपको सेटिंग ऐप में कुछ भी दिखाई नहीं देता है। बस उस खूंखार पॉप-ओवर और कोई अन्य दृश्यमान संकेत नहीं है। आपने अपना गृहकार्य अच्छी तरह से किया था, इसलिए मैं यह दृढ़ करना चाहता था कि यह कुछ अजीब हो सकता है और "अपेक्षित" व्यवहार को ठोस शब्दों और चरणों में रखना चाहिए। मुझे संदेह नहीं है कि आप प्रोफाइल के बारे में स्पष्ट हैं (या कम से कम वे यूआई में नहीं दिखा रहे हैं)। मेरा संदेह यह है कि आपका परिवर्तन चेतावनी को खारिज कर देगा और जैसा कि मैंने बताया था, आपको पिन निकालने की आवश्यकता नहीं है।

— bmike

चेतावनी पुनः जारी नहीं की गई है, इसलिए मुझे लगता है कि आप सही हैं - ऐसा लगता है कि इसे खारिज कर दिया गया है। मैं आराम कर सकता हूं :)

— डेविड

IPhone पर कोई प्रोफ़ाइल नहीं। ऊपर दिए गए दिशा-निर्देशों के बाद परिवर्तित पासवर्ड। अब "इस कंप्यूटर पर भरोसा करें?" संदेश के साथ आता है "कनेक्ट होने पर आपकी सेटिंग्स और डेटा इस कंप्यूटर से सुलभ होगा।" तो अब क्या?

अपवित्र क्योंकि यह सही उत्तर होना चाहिए, क्योंकि इसे हल करने के लिए यहां कदम हैं। आपके पास अपने पासकोड को बदलने की मांग करने के लिए आपका फोन रखने के लिए काफी

— असंतुष्ट

Answer 3

मुझे आज रात भी यह समस्या थी। इससे पहले कि मैं इसे मैलवेयर होने के बारे में "बिट" करता हूं, लेकिन ऐसा लगता है कि यह मैलवेयर नहीं है। मैंने अपना पिन और फोन रीसेट बदल दिया, फिर नए पिन ने काम किया। लेकिन ... फोन ने तुरंत मुझसे दोबारा पिन बदलने के लिए कहा ... अब मैं मालवेयर सोच रहा था। मैं पिन बदलता रहा और यह मुझे फिर से करने के लिए कहता रहा। मैंने इस थ्रेड में पहले भी टिप का उपयोग किया था एक पिन के बहुत सरल के बारे में और 9 अंकों के पिन की कोशिश की और वह काम किया, संदेश वापस नहीं आया। मजेदार बात यह है कि बाद में, मैं सेटिंग्स में जाने और पिन को 4 अंकों के पिन पर वापस सेट करने में सक्षम था, जो कि मेरे पास मूल रूप से था, आगे कोई संदेश नहीं।

Comments

मेरे डिवाइस में एक बहुत ही सुरक्षित अल्फा न्यूमेरिक पासवर्ड है और मैं इसे नियमित रूप से बदलता हूं, मेरे पास कोई एमडीएम नहीं है। इसके साथ एक और बात जिस पर मैंने गौर किया, वह यह है कि जब यह खारिज होता है, तो एक बहुत ही अजीब काली आयत होती है जो इसके साथ सिकुड़ जाती है, यह किसी भी अन्य सिस्टम संवाद के विपरीत है। मुझे भी इसकी उत्पत्ति पर बहुत संदेह था। मैं सेटिंग्स को खोलने में सक्षम था और मैंने अपना सफारी डेटा और ब्राउजिंग इतिहास को हटा दिया, 3 दिनों के बाद वापस लौटना बाकी है। मुझे विश्वास है कि मैंने एक गोली खाई हो सकती है और आशा है कि अन्य लोग उनके प्रवेश से पहले भी यह कोशिश कर सकते हैं। आप यह नहीं बता सकते हैं कि क्या यह आपके वास्तविक पासवर्ड को दर्ज किए बिना भी सिस्टम में शामिल है।

— डेविड ग्रीको