איך לזהות אפליקציית מחשבון מזויפת באייפון

מחשבון הוא האפליקציה היחידה שאף אחד לא בודק. זו הסיבה המלאה לכך שקטגוריה שלמה של כספות תמונות מגיעה עם לוח מקשים עובד בחזית: הסמל נראה כמו רהיט, והקלדת קוד גישה בתוכו נראית כמו הקלדת סכום. זיהוי כזה לוקח כחמש דקות ולא דורש שום תוכנה, שום חשבון וגישה לכספת עצמה. מה שחמש הדקות האלה לא יכולות לעשות זה לפתוח אותה, וההגבלה הזו חשובה יותר מכל אחת מהבדיקות.

החלק שמאלה אל ספריית האפליקציות, חפש מחשבון, וראה כמה תוצאות חוזרות. האייפון מגיע עם מחשבון אחד, כך שמחשבון שני הוא כבר האות הראשון. לאחר מכן פתח הגדרות, כללי, אחסון iPhone וקרא את הגודל: מחשבון אמיתי הוא כמה מגה-בייטים, בעוד שאחד ששומר תמונות וסרטונים מגיע לעשרות או מאות. פתח את דף ה App Store שלו וקרא את התיאור והביקורות, כי אפליקציות תחפושת מפרסמות את הכספת בעצמן בטקסט שלהן. לבסוף, השתמש בו כמחשבון וראה אם הוא מתנהג כמו זה של Apple, כולל לרוחב. כל שניים מתוך ארבעת הסימנים האלה יחד הופכים אותו לכספת. אף אחד מהם לא פותח אותה: התוכן נמצא מאחורי קוד גישה שרק מי שקבע אותו מכיר, וחלק מהאפליקציות האלה מקבלות גם קוד גישה שני שפותח פיתיון של תמונות תמימות במקום.

התחל בספריית האפליקציות, לא במסך הבית

מסך הבית הוא לא רשימת מלאי. אפליקציה יכולה לשבת בתוך תיקייה, בדף שכובה בעריכת דפים, או בשום מקום, כי iOS מאפשר להורדות חדשות להגיע ישר לספריית האפליקציות ולעולם לא להופיע בשום דף. ספריית האפליקציות היא הרשימה המלאה. החלק שמאלה מעבר לכל הדפים כדי להגיע אליה, הקש על שדה החיפוש בחלק העליון והקלד מחשבון. כל מה שמותקן במכשיר עונה לחיפוש הזה, לא משנה מה נעשה כדי להסתיר אותו מהעין. במכשיר שמנוהל עם זמן מסך, הגדרות, זמן מסך, הצג את כל הפעילות באפליקציות ובאתרים נותן את אותה רשימה עם זמן שימוש ליד כל אפליקציה, וזה הופך התקנה שקטה להרגל גלוי.

מה שמחפשים זה כפילות. Apple מספקת מחשבון אחד, ומחיקתו לא משאירה שני אחריו, כך ששתי תוצאות בחיפוש הזה אומרות שאחת מהן הגיעה מ App Store. השם בדרך כלל שינוי קטן, Calculator Pro, Calc, Calculator Plus, והסמל העתק קרוב לסמל של Apple בגוון כתום או אפור מעט שונה. כפילות לבדה אינה הוכחה, שכן אנשים אכן מתקינים מחשבונים מדעיים בכוונה, אבל היא מראה על איזו אפליקציה להריץ את שלוש הבדיקות הבאות.

הגודל, הרשומה ולוח המקשים

האחסון הוא הבדיקה שהכי קשה להתחפש בה. פתח את ההגדרות, הקש על כללי, ואז על אחסון iPhone, ומצא את האפליקציה ברשימה. המחשבון של Apple הוא אפליקציית מערכת שמבצעת חשבון, וכל מחשבון צד שלישי הגון נמצא באותו טווח, כמה מגה-בייטים בודדים. מחשבון שנושא עשרות או מאות מגה-בייטים נושא קבצים, והקשה על השורה שלו מפצלת את המספר לאפליקציה עצמה ולמסמכים ונתונים, שם נוחתות תמונות וסרטונים מיובאים. המספר השני הזה שגדל משבוע לשבוע מעיד שהכספת בשימוש ולא רק מותקנת.

דף ה App Store הוא הבדיקה שאנשים מדלגים עליה, והיא בדרך כלל מכריעה. לחץ ממושכות על הסמל, פתח את דף החנות שלו וקרא את התיאור שכתב המפתח. האפליקציות האלה לא מסתירות מה שהן, כי הסתרת תמונות היא בדיוק התכונה שהן מוכרות: הטקסט אומר כספת תמונות פרטית, אלבום סודי, הסתר תמונות מאחורי מחשבון. הביקורות אומרות את אותו הדבר במילים פשוטות יותר, מתווכחות על קוד הגישה, על תמונות שאבדו אחרי עדכון, על השאלה אם קוד שני עובד. לאחר מכן הרץ את האפליקציה כמחשבון. הפוך אותה לרוחב, שם האפליקציה של Apple עצמה עוברת לתצוגה מדעית, נסה אחוז ומספר עשרוני, ושים לב לתפרים. לוח המקשים קיים כדי לקבל קוד גישה, כך שהחשבון שמאחוריו הוא לרוב מחשבה שנייה.

מה מציאתה לא נותנת לך

זיהוי וגישה הן בעיות שונות, ולשנייה אין פתרון מבחוץ. קוד הגישה נקבע מקומית, רוב האפליקציות האלה מצפינות את מה שהן שומרות, ואין נתיב שחזור שצופה מהצד יכול לנקוט. כמה מהן הולכות רחוק יותר ומקבלות יותר מקוד אחד: אחד פותח את האלבום האמיתי, אחר פותח פיתיון עמוס בתמונות רגילות, כך שטלפון שנמסר לפי בקשה יכול להיראות תמים לגמרי. זו התנהגות מכוונת והיא משווקת כתכונה. המדריך שלנו על אפליקציות עם קוד פיתיון כפול מסביר איך תבנית הפיתיון עובדת.

מחיקת האפליקציה גרועה מחסרת תועלת. ב iOS, הסרת אפליקציה מסירה גם את המארז המבודד שלה, כך שהתמונות בתוך כספת נעלמות איתה, לצמיתות, ושום דבר לא נוחת בנמחקו לאחרונה כי הקבצים האלה מעולם לא היו בספריית התמונות בזמן ששכנו בכספת. הרבה מהאפליקציות האלה גם מציעות גיבוי ענן משלהן, מה שאומר שעותקים יכולים להתקיים בשרת המקושר לחשבון ולא לטלפון שביד שלך. אם השאלה שמאחורי כל זה היא על אדם ולא על מכשיר, התשובה הכנה היא שהטלפון לא יגלה לך מה יש בכספת. שיחה היא השיטה היחידה עם סיכוי אמיתי להצליח, וזו מסקנה לא מספקת אבל עדיין הנכונה.

ההסוואה היא החלק החלש ביותר בעיצוב

כל מה שלמעלה הוא בדיקה של חמש דקות שכל אחד יכול להריץ אחרי קריאת מאמר אחד, וזו הבעיה המבנית של כספת מוסווית. ההסוואה עושה את עבודת האבטחה, וההסוואה נכשלת ברגע שמישהו מסתכל פעמיים על הסמל, על רשימת האחסון, על דף החנות. לעיתים קרובות ההסוואה היא כל מה שיש: הרבה כספות מחשבון שומרות את הקבצים שלהן עם הצפנה חלשה או לא מוצהרת ומגבות אותם לשרתים שאי אפשר לבדוק, כך שאפליקציה שנחשפה היא גם אפליקציה שאפשר לקרוא. ההשוואה שלנו בין אפליקציות כספת מחשבון עוברת על מה שהקטגוריה הזו באמת מגנה עליו, והביקורת שלנו על האם אפליקציות כספת תמונות בטוחות בוחנת את טענות ההצפנה שמאחוריהן.

החלופה היא להפסיק להסתיר את האפליקציה ולהתחיל להגן על התוכן השמור. Vaultaire מצפין קבצים עם AES-256-GCM תחת מפתח ראשי אקראי, לא צריך חשבון זהות ומעלה רק נתונים שמוצפנים בצד הלקוח: גיבוי ה-iCloud שלו, שפועל כברירת מחדל ואפשר לכבות אותו בהגדרות, וכל סנכרון או שיתוף שתגדיר. גיבויי המערכת הנפרדים והמטא-דאטה עדיין חשובים, אבל ההגנה על התוכן לא תלויה בהסוואה של האפליקציה. חינם לעד 3 כספות.

מדריכים קשורים

• מה אפליקציות כספת מחשבון באמת מגנות עליו
• איך פועלות אפליקציות עם קוד פיתיון כפול
• איך פועלות אפליקציות כספת תמונות
• סימנים שמישהו עבר על הטלפון שלך

שאלות נפוצות

האם אפליקציית מחשבון מזויפת עדיין עובדת כמחשבון אמיתי?

כן, בדרך כלל מספיק טוב כדי לעבור מבט חטוף, וזו בדיוק הנקודה. התפרים נראים תחת לחץ: אין תצוגה מדעית כשמסובבים את הטלפון לרוחב, חסרים אופרטורים, טיפול מוזר במספרים עשרוניים ובאחוזים, או מסך שחותך תוצאות ארוכות. השווה אותה זה לצד זה עם המחשבון של Apple וההבדלים מופיעים תוך דקה.

האם אפשר לראות מה יש בתוך כספת מחשבון בלי קוד הגישה?

לא. התוכן נמצא באחסון המבודד של האפליקציה עצמה, בדרך כלל מוצפן, וקוד הגישה נקבע במכשיר בלי שום נתיב איפוס למישהו מלבד מי שבחר אותו. חלק מהאפליקציות האלה גם מקבלות קוד גישה שני שפותח אלבום פיתיון עם תמונות תמימות, כך שאפילו מסך פתוח אינו הוכחה למה שעוד מאוחסן שם.

אם אמחק את האפליקציה, מה יקרה לתמונות שבתוכה?

הן נעלמות איתה, ולא ניתן לשחזר אותן מהטלפון. iOS מסיר את המארז של האפליקציה כשהאפליקציה נמחקת, ותוכן הכספת חי במארז הזה ולא בספריית התמונות, כך שהוא לעולם לא מופיע בנמחקו לאחרונה. היוצא מן הכלל הוא כספת שגובתה לשירות הענן של המפתח עצמו, שם עותק שורד מחוץ למכשיר.

האם אפליקציית מחשבון גדולה היא תמיד כספת תמונות?

לא, וגודל לבדו לא אמור להכריע. מחשבונים גרפיים והנדסיים כוללים מנועי חישוב אמיתיים ויכולים באופן לגיטימי להגיע לעשרות מגה-בייטים. מה שמבדיל ביניהם זה איפה נמצא המשקל: קרא את הנתון של מסמכים ונתונים באחסון iPhone ולא את גודל האפליקציה, ואז אמת מול דף החנות ולוח המקשים לפני שמסיקים מסקנה כלשהי.