iOS 12 : Safari peut détecter les faux claviers virtuels
Safari dans iOS 12 dispose d'un nouveau moyen pour que les utilisateurs ne se laissent pas abuser par un faux clavier affiché à l'écran. Avec le risque qu'ils se fassent berner par un site malhonnête qui veut en apprendre plus sur eux.
Des utilisateurs sur Reddit ont remarqué qu'en faisant mine de taper au clavier pendant qu'est affichée une vidéo YouTube plein écran dans Safari, une fenêtre d'alerte s'affiche.
Le texte prévient que l'on est peut-être en train de « saisir du texte en plein écran» et Safari proscrit justement des entrées texte dans ce cas de figure.
La crainte est qu'en touchant une URL, on arrive sur un site web qui masque toute l'interface ainsi que son adresse web et qu'il montre une réplique du clavier d'iOS avec des champs d'identification. Il pourra alors demander d'entrer ces informations personnelles.
Safari, après avoir prévenu, propose de quitter le mode plein écran (on verra plus exactement sur quel site on se trouve) ou de le conserver.
On peut facilement forcer l'affichage de cette alerte avec l'astuce donnée plus haut qui consiste à faire comme si l'on tapait sur un clavier invisible. Ça marche bien sur iPad, c'est a priori un peu plus compliqué à déclencher sur iPhone, mais des utilisateurs y sont parvenus.
Bonne initiative sur ce coup là.
WoW
Ah oui tiens je l’ai eu hier mais je savais pas trop ce que c’était vu que c’était en pleine vidéo.
Trop fort ✌️
Moi ça me gêne plus qu’autre chose sur certain lecteur vidéo ça l’affiche non stop chez moi ...
@xela57
Faut désactiver le "full screen api"
Il se trouve dans paramètres, safari, paramètres avancés, expérimental.
Cette option a été activée avec iOS 12, et permet d'avoir les barres de navigation des sites, mais en désactivant l'option, on retombe sur l'interface d'iOS pour la lecture vidéo ^^
Bon ça concerne + précisément les messages pop-up d'iOS mais j'ai une astuce: quand je doute d'un panneau de message je clique sur le bouton home: si ça revient au menu alors le message pop-où est un faux car les vrais panneaux d'Apple bloquent le bouton home quand ils sont affichés.
Je n'arrive pas à imaginer ce que peut demander une interface plein écran avec un faux clavier.
Pourquoi ne pas faire une invite clavier tout simplement avec une interface fishing ?
Comme ça le clavier est là et iOS ne lance pas d'alerte.
Ça serait bien qu’il détecte correctement les vrais, parce que sur mon iPad Pro, c’est toujours pas ça...
5-0 ?
C’est peut être Safari qui a détecté que vous êtes basé à Lyon et qui veut atténuer le douleur en couvrant d’un pop-up feuille de vigne cette infâme vidéo !
alors ça, ça c'est bien ! ho ça oui !