Video: MU Origin l 1.8 Update Trailer (Listopad 2024)
Včera se generální ředitel společnosti Apple Tim Cook a jeho kádr s kamarády zaměřenými na design dostali na pódium WWDC a dali spotřebitelům nahlédnout do nového systému iOS 7, který bude občas ladit iPhony, iPady a iPod Touches, které začnou někdy letos na podzim. Většina pokrytí se zaměřila na nový vzhled (snazzy), ale Apple přidává některé bezpečnostní prvky, které srdečně schvalujeme.
Blokování hovorů, textů a FaceTime
Ačkoli v tiskové zprávě společnosti poněkud downplayed, Apple bude zahrnovat schopnost blokovat konkrétní čísla. Vývojáři systému Android to již nějakou dobu poskytují, ačkoli to nikdy nebylo implementováno jako součást operačního systému. Některé bezpečnostní společnosti, například Kaspersky Mobile Security, zahrnuly blokování hovorů jako klíčovou součást svých nabídek.
Apple, na druhé straně, nechce dát nikomu přístup ke klíčovým funkcím, jako je aplikace Telefon, ale bude problém řešit sám. Tisková zpráva společnosti zní: „Telefon, FaceTime a zprávy blokující, aby se zabránilo určitým lidem, aby vás nemohli kontaktovat, “ což naznačuje, že blokování bude základní funkcí, která se rozšíří na další aplikace, které Apple ovládá
I když jsem ulevený a nadšený, když vidím, jak to Apple řeší, jsem také znepokojen. Obecně je Apple často pomalý přidávat nové funkce a upřednostňuje nápravu zranitelnosti před rychlým řešením základních bezpečnostních problémů - jako je nemožnost blokovat čísla. Pokud to Apple nedostane přímo z krabice, může to být dlouho, než zavedou něco lepšího.
Jednou otravnou otázkou je, jak to ovlivní vývojáře iOS, kteří pracují na poskytování podobných blokovacích služeb.
Vzdálené vymazání není konec světa
Společnost Apple již léta nabízí funkci Najít můj iPhone - bezplatnou službu, která vám umožní vzdáleně vyhledat, uzamknout, poslat zprávu a vymazat telefon. Tato funkce je opět oporou vývojářů zabezpečení systému Android.
Pro Android i Apple je vzdálené vymazání jadernou možností. Je to konečný signál kapitulace, částečně proto, že všechna vaše data jsou pryč (pokud je nezálohujete, což byste měli), ale také proto, že zloděj zůstal s úplně prázdným telefonem připraveným pro nového majitele.
U iOS 7 to tak není. Brzy dokonce i vzdáleně vymazaný telefon bude vyžadovat vaše přihlašovací údaje k odemčení. Z tiskové zprávy společnosti Apple opět „nová funkce zámku aktivace funkce Find My iPhone, která vyžaduje vaše ID Apple a heslo, než můžete vypnout funkci Find My iPhone, vymazat data nebo znovu aktivovat zařízení poté, co bylo vzdáleně vymazáno.“
Požadavek na přihlášení těchto funkcí je na iOS velmi vítán. Zabezpečení vzdáleného vymazání je obzvláště příjemné, protože to znamená, že svůj telefon neodesíláte zlodějům. Může to však znamenat uchování malého množství uživatelských dat v telefonu, aby se provedlo přihlášení - ověření však může být provedeno přes iCloud. Pokud jste se z nějakého důvodu museli vzdáleně úplně distancovat od svého iPhone, možná nemáte tuto možnost v iOS 7.
iCloud Keychain útočí na správce hesel
Jsme na správcích hesel tady na SecurityWatch. Odborníci, se kterými jsme hovořili, abychom objasnili, že jednoduše mít pro každý web jiné heslo, povede dlouhá cesta k udržení vás a vašich dat v bezpečí. Apple KeyChain v OS X uživatelům umožňuje generovat a ukládat hesla celá léta, ale v iOS7 přichází i na mobil s iCloud Keychain.
Potíž s existujícími správci hesel spočívá v tom, že dostat se k uloženým heslům z mobilního zařízení je druh potíží - obvykle se jedná o částečné ořezání a vložení nebo použití upraveného prohlížeče. S iCloud Keychain to tak není. V tiskové zprávě „s iCloud Keychain® jsou vaše hesla a informace o kreditní kartě bezpečně uloženy a dostupné na všech vašich zařízeních, takže navigace po webech chráněných heslem nebo automatické vyplňování během transakcí je jednoduchá a bezpečná.“
Z jeho zvuku to vynechává přihlašovací údaje pro aplikace. Stejně jako řezání a vkládání je LastPass velmi flexibilní. S ním můžete generovat, ukládat a získávat hesla za běhu pro webové stránky nebo aplikace. Appleův přístup nezní tak, jako by to ve hře LastPass vytvořilo propad, ale jeho bezproblémová integrace do prostředí prohlížeče doufá, že více lidí bude brát zabezpečení heslem vážně.
Jak je to bezpečné?
Bohužel nebudeme vědět, jak dobře Apple implementoval tyto změny zabezpečení, dokud se nový podzim neobjeví někdy na podzim. Apple však udělal pozoruhodnou práci, aby zabránil škodlivým aplikacím z obchodu s aplikacemi a vyhnul se útokům, přestože byl tak velkým a šťavnatým cílem.
Zůstaňte naladěni, budeme na to dohlížet.