Амая Томан IOS операциялық жүйесі хакерлер үшін оңай мақсат емес, бірақ бұл оның шабуылдарға 100% иммунитетті дегенді білдірмейді. Кейде сіздің iOS құрылғыңыз да шабуылдаушылардың нысанасына айналғанын анықтау қиын болуы мүмкін және бұл анықтауды Apple өзі қауіпсіздік шараларымен жиі қиындатады.
Болуы мүмкін сізді қызықтырады
Петр Шкута Дегенмен Trail of Bits компаниясының әзірлеушілері iVerify қауіпсіздік қосымшасын жасай алды. Ол қазірдің өзінде App Store дүкенінде 129 крон үшін қол жетімді және пайдаланушыларға iPhone немесе iPad құрылғысына ықтимал шабуылды анықтауға көмектесетінін уәде етеді. Қолданба әдетте мұндай шабуылмен бірге жүретін құбылыстарды анықтау принципі бойынша жұмыс істейді.
Дегенмен, iVerify салдарды немесе зиянды бағдарламалық құралды жоя алмайды. Қолданбаның көрінетін «қуатсыздығы» оны жасаушылардың кінәсі емес - Apple қауіпсіздік параметрлері қолданбалардың белгілі бір тәсілдермен бір-бірімен байланысуына жол бермейді, сондықтан iVerify бұзуды анықтаудың басқа жолдарын іздеуі керек.
Қолданба ықтимал шабуылды анықтаған жағдайда, ол пайдаланушыға тиісті хабарландыру жібереді және сонымен бірге қандай аномалия немесе шабуылдың нақты орын алғанын көрсететін жеке URL жасайды. Сонымен бірге ол Trail of Bits-ке хабарлама жібереді және пайдаланушыға орындауға қажетті нұсқауларды береді. Анықтаудан басқа, iVerify ақпараттық және білім беру қолданбасы ретінде де қызмет етеді. Ол пайдаланушыларға құпиялылықты жақсарту бойынша ұсыныстарды, екі факторлы аутентификация немесе VPN пайдалану бойынша кеңестер береді.
iVerify, әрине, пайдасыз қолданба емес. iOS құрылғыларын бұзу немесе жүйелік қателерді пайдалану жағдайларының саны артып келеді. Шілде айында Google компаниясының Project Zero зерттеу сарапшылары iMessage қолданбасында әлеуетті шабуылдаушыларға жүйедегі белгілі бір функцияларды басқаруға мүмкіндік беретін бірнеше қателерді анықтады.
Сонымен қатар, бұл iOS кенеттен қауіпті және сенімсіз операциялық жүйеге айналады дегенді білдірмейді. Apple әлі де қауіпсіздікке өте байыпты қарайды және App Store дүкенінде өте қатаң ережелерді орнатады. Көптеген басқа салалардағы сияқты, ең үлкен ықтимал қауіп пайдаланушының өзі немесе оның ықтимал абайсыз әрекеті болып табылады.
