Амая Томан iOS операциялык системасы хакерлер үчүн оңой максат эмес, бирок бул анын чабуулдарга 100% иммунитети бар дегенди билдирбейт. Кээде сиздин iOS түзмөгүңүз да чабуулчулардын бутасына айланганын билүү кыйынга турат жана бул аныктоону Apple өзү коопсуздук чаралары менен көп учурда кыйындатат.
Болушу мүмкүн сени кызыктырат
Петр Шкута Бирок Trail of Bits компаниясынын иштеп чыгуучулары iVerify коопсуздук тиркемесин иштеп чыгууга жетишти. Ал мурунтан эле App Store дүкөнүндө 129 крон үчүн жеткиликтүү жана колдонуучуларга iPhone же iPadга мүмкүн болгон чабуулду аныктоого жардам берерин убада кылат. Колдонмо адатта мындай чабуул менен коштолгон кубулуштарды аныктоо принцибинде иштейт.
Бирок, iVerify кесепеттерди же зыяндуу программаларды жок кыла албайт. Колдонмонун көрүнгөн “күчсүздүгү” аны түзүүчүлөрдүн күнөөсү эмес – Appleдин коопсуздук жөндөөлөрү колдонмолордун белгилүү бир жолдор менен бири-бири менен байланышуусуна жол бербейт, андыктан iVerify бузукту аныктоонун башка жолдорун табышы керек.
Колдонмо потенциалдуу чабуулду аныктаган учурда, ал колдонуучуга тиешелүү эскертме жөнөтөт жана ошол эле учурда кандай аномалия же кол салуу болгондугун чагылдырган жекелештирилген URL түзөт. Ошол эле учурда, ал Trail of Bitsке билдирүү жөнөтөт жана колдонуучуга керектүү көрсөтмөлөрдү берет. Аныктоодон тышкары, iVerify маалымат берүүчү жана билим берүүчү колдонмо катары да кызмат кылат. Ал колдонуучуларга купуялуулукту кантип жакшыртуу боюнча сунуштарды, эки факторлуу аутентификация же VPNди колдонуу боюнча кеңештерди берет.
iVerify, албетте, пайдасыз колдонмо эмес. iOS түзмөктөрү бузулган же системалык мүчүлүштүктөр пайдаланылган учурлардын саны өсүүдө. Июль айында Google'дун Project Zero изилдөө эксперттери iMessage тиркемесинде потенциалдуу чабуулчуларга системадагы айрым функцияларды көзөмөлдөөгө мүмкүндүк берген бир нече мүчүлүштүктөрдү табышкан.
Ошол эле учурда, бул iOS күтүлбөгөн жерден кооптуу жана ишенимсиз операциялык система болуп калат дегенди билдирбейт. Apple дагы эле коопсуздукка абдан олуттуу мамиле кылат жана App Store дүкөнүндө абдан катуу эрежелерди орнотот. Көптөгөн башка аймактардагыдай эле, эң чоң потенциалдуу коркунуч бул колдонуучунун өзү же анын мүмкүн болгон этиятсыз жүрүм-туруму.
