64 votos

Es el mensaje "debe cambiar su código de acceso dentro de 60 minutos" válido / no-malware?

Hace unos minutos, después de desbloquear mi teléfono (iPhone 4, iOS 7.0.1) tengo un diálogo sobre la pantalla de inicio:

Requisito de Código

Usted debe cambiar su código de acceso, dentro de 60 minutos

y se ofreció a dejarme hacerlo. He cancelado. Nunca he visto este cuadro de diálogo antes y estoy preocupado de que puede ser un signo de malware que está buscando mi clave de acceso. Incluso en iOS 9.1, este cuadro de diálogo todavía sucede:

enter image description here

Hay muy poco en Google acerca de este mensaje, pero lo que hay es:

He cambiado mi contraseña manualmente, pero todavía estoy preocupado por el origen del diálogo y por qué aparecieron. Hay una respuesta definitiva?

3 votos

Si no está seguro de que se trata de un malware, cambie su contraseña manualmente utilizando la configuración del sistema en lugar de ese cuadro de diálogo.

0 votos

@Daniel777 Lo hice en su momento (ver el último párrafo), pero la cuestión es averiguar si era un malware en absoluto. Si lo fuera, habría habido problemas más importantes que cambiar una contraseña.

0 votos

He cambiado la contraseña manualmente (a través de las preferencias del sistema) y la solicitud de cambio de contraseña ha desaparecido. Así me di cuenta de que no era un malware.

25voto

Rob Puntos 4857

Este mensaje es el caso cuando:

  • El dispositivo está inscrito en MDM y después de la implementación se mostrará algo como la imagen de abajo.(https://www.apple.com/iphone/business/it/management.html)
  • Su contraseña es demasiado obvia y necesita ser cambiada
  • Microsoft Exchange puede forzar un código de acceso en tu iPhone.

See image here

Códigos de inicio obvios con los siguientes números:

  • 196*
  • 197*
  • 198*
  • 199*
  • 200*
  • 201*

Pero también incluyen:

  • 1234
  • 0000 (o cualquier 4 de la misma combinación de números)
  • 0001 o 0010 0100 o o 1000 (o cualquier número con este patrón)
  • 1379
  • 2580
  • 2468

2 votos

No tengo configurado el MDM. ¿Qué es "demasiado obvio"? No quiero escribirlo aquí, por supuesto, pero no era un código que me pareciera (a mí) obvio. No era un patrón como "1234" o "2580" o algo así, por ejemplo.

0 votos

@DavidM Revisa mi edición, hay muchos patrones más evidentes.

0 votos

Me pregunto, Robuust, si te refieres a la advertencia de "potencialmente inseguro" que provocan algunos códigos de acceso cuando los introduces en el momento de la selección del código de acceso o simplemente lo sacas de las listas de códigos de acceso comunes.

15voto

Oskar Puntos 1242

Ve a la aplicación de configuración > General > Perfiles

  • Borra cualquier perfil de configuración que no quieras conservar, y luego borra cualquier código de control.
  • Si Perfiles no está cerca del final de la lista (por debajo de VPN y por encima de Reset >) entonces puede que no tenga perfiles y pueda continuar con el siguiente paso.

A continuación, vaya a la aplicación de configuración -> Passcode

  • introduzca su clave de acceso, apague la clave de acceso, y luego configúrela de nuevo

Por último, los servidores de Exchange pueden instituir un requisito de contraseña, por lo que se puede desactivar cualquier cuenta de correo de Exchange, eliminándola temporalmente del dispositivo para ver si el servidor de Exchange estaba enviando el mensaje o estableciendo algún requisito. No sé si esto establece un perfil o no, pero editaré las cosas si puedo encontrar una referencia de cómo funciona esto en la práctica.

Puedes elegir tu mismo pin de nuevo, pero el sistema operativo probablemente querrá seguir recordándote que es necesario un cambio hasta que borres la "advertencia". Suficiente gente ha reportado que el simple hecho de "cambiar" la clave de acceso no funciona, que algo debe estar pasando.

Si has roto el dispositivo, podría considerar volver a un iOS de stock por un tiempo y elegir una frase de contraseña completamente más complicada por si acaso es algún intento de phishing. Sólo porque esto se considere muy poco probable no lo hace imposible.

3 votos

Gracias bmike. No he hecho jailbreak, ni tengo configurado Exchange, ni hay una opción de Perfiles en mis ajustes generales. Ya he cambiado manualmente mi código de acceso por precaución, pero no había nada en esa página de los Ajustes que indicara que tenía que cambiarlo.

2 votos

@DavidM Cuando iOS pide un cambio de pin, no se ve nada en la app de ajustes. Sólo ese molesto pop-over y ninguna otra señal visible. Has hecho bien los deberes, por eso quería reforzar que puede ser algo raro y poner el comportamiento "esperado" en palabras y pasos concretos. No dudo de que tengas los perfiles despejados (o al menos que no se vean en la UI). Mi sospecha es que tu cambio descartará la advertencia y no necesitarás quitar el pin como he descrito.

1 votos

El aviso no se ha vuelto a producir, así que creo que tienes razón: el cambio parece haberlo descartado. Puedo estar tranquilo :)

4voto

Yo también tuve este problema esta noche. "Mordí" antes de pensar que era un malware, pero no parece haber sido un malware. Cambié mi PIN y el teléfono se reinició, y el nuevo PIN funcionó. Pero... el teléfono me pidió inmediatamente que cambiara el PIN de nuevo... ahora estaba pensando en malware. Seguí cambiando el PIN y me pedía que lo hiciera de nuevo. Utilicé el consejo anterior en este hilo sobre un PIN demasiado simple y probé un PIN de 9 dígitos y funcionó, el mensaje no volvió. Lo curioso es que después, pude entrar en la configuración y volver a poner el PIN a los 4 dígitos que tenía originalmente, sin más mensajes.... todavía.

1 votos

Mi dispositivo tiene una contraseña alfanumérica muy segura y la cambio regularmente, no tengo MDM. Otra cosa que noté con esto fue que cuando se cierra, hay un rectángulo negro muy extraño que se encoge con él, es diferente a cualquier otro diálogo del sistema. Yo también sospeché mucho de su origen. Pude abrir la configuración y borré el historial de datos y navegación de Safari, y aún no ha vuelto a aparecer después de 3 días. Creo que puedo haber esquivado una bala y espero que otros puedan probar esto también antes de entrar en el suyo. No se puede saber si se vincula al sistema sin introducir la contraseña real.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X