Aki aktívan figyeli a tech híreket az már tudja: nagyon nagy baj van a jelenleg egyik legszéleskörűbben használt Wi-Fi szabvánnyal. A WPA2 protokollban ugyanis kritikus sebezhetőséget fedeztek fel, amit csak KRACK-nek, azaz Key Reinstallation Attacknek neveznek.
Ha jól értem, nagyon leegyszerűsítve arról van szó, hogy amikor az eszközöd csatlakozik wifin keresztül a hálózathoz, egy négyes kézfogással egyezteti le a routereddel, hogy mi is lesz a titkosítási kulcs. A kliensnek megküldött harmadik üzenet tartalmazza ezt a kulcsot, amit azonban ha a kliens nem nyugtáz, a hozzáférési pont újra megküld a készüléknek.
A router pedig szépen, minden alkalommal, amikor megkapja, újratelepíti kulcsot, amivel alaphelyzetbe áll a protokoll belső számlálója, az ún. nonce is. A titkosítás pont arra épít, hogy ez a számláló nem ismétlődhet, viszont mivel ebben az esetben visszaáll így onnantól sebezhetővé válik a korábban hasonló körülmények között kimúlt WEP és WPA szabványokat váltó WEP2 is.
Elviekben vezeték nélküli hálózatok 100 milliói, tán milliárdjai válnak így támadhatóvá és azok is maradnak egészen addig, ameddig a még támogatott routerekre meg nem érkezik a firmware-frissítés. Jó hír, hogy ahhoz, hogy a támadás sikeres legyen mind a hozzáférési pontnak, mind a kliensnek támadhatónak kell lennie.
Az AppleInsider bekopogtatott Cupertino-nál és finoman érdeklődött, hogy mi a helyzet. A válasz nagyrészt megnyugtató: a legújabb macOS, iOS, tvOS és watchOS bétákban a folt már be lett patchelve, tehát nem sokáig leszünk védtelenek erről az oldalrón.
Sajnos arról azonban semmit nem tudni egyelőre, hogy az AirPort Express-szel, az AirPort Extreme-mel vagy a Time Machine-nal mégis mi a helyzet - legutóbb 2016 decemberében, tehát majdnem egy éve kapott firmware-frissítést a család.
skarpad
2017.10.16. 09:30
Címkék: iOS
Szépen javulgat az Apple részesedése az okostelefon-piacon, az augusztussal záruló 3 hónapos időszakban 8 nagy piacon is javítani tudott - erről tanúskodik a Kantar Worldpanel felmérése.
A legjobb eredményeket 4,4 százalékkal Spanyolországban, 4,3 százalékkal Kínában, illetve 3,7 százalékkal az USA-ban érte el Cupertino, míg Németországban 2,3, Franciaországban 1,7, az EU többi részén pedig átlagosan 1,2 százalékkal javultak a megoszlásban az Apple arányai. Egy százalék alatti növekedésre is volt példa, Ausztráliában 0,9, míg Olaszországban 0,4 százalékkal sikerült feljebb mászni.
Ezzel egyik legfontosabb, hazai piacán 31,3-ról kerek 35-re sikerült növelni a részesedést, és bár miközben a közel kétharmados többségével az Android még mindig dominálja az amerikai színteret, a hógolyó azért szépen, ha nem is sokkal, de kisebbre olvadt. Kíváncsian várjuk hogyan változtat majd ezen az X megjelenése.
Az Egyesült Királyság a fentebbi felsorolásból látványosan kimaradt - ez nem véletlen, az Apple itt komoly arcvesztést volt kénytelen elkönyvelni. A Samsung agresszív marketingjének okán számottevően sikerült megnyomniuk a Galaxy S8 és J3 eladásokat az új iPhone-ok érkezése előtti utolsó pár hétben. Ennek eredménye közel két százalékos esés volt, az eddigi 35,9-ről 33,9-re ment össze Cupertino tortaszeletének mérete.
Minimális visszaesés volt tapasztalható Japánban is, ami azért 0,1 százalékos értékével majdhogynem hibahatáron belülinek mondható.
skarpad
2017.10.16. 09:00
Címkék: face id
Úgy tűnik az Apple-nél már jövőre belelőhetik a még 2013-ban bevezetett ujjlenyomatos azonosítást a Napba, legalábbis Ming-Chi Kuo ezt állítja legfrissebb befektetői jegyzetében. És miért pont most és ebben ne lenne igaza?
Kuo szerint a Face ID alkalmazása komoly előnyt jelent az Androidos gyártókkal szemben, akik számára akár évekbe is telhet, míg a TrueDepth kamerához fogható technológiát képesek előállítani. De ezt már eddig is tudtuk, ezzel csak a pár héttel ezelőttieket ismételte és erősítette meg. Most viszont merőben új infóval is szolgált, mely szerint:
az összes 2018-as iPhone modell Face ID-val érkezhet majd.
Az új funkció pedig véleménye szerint a jövőre érkező iPhone-ok egyik fő selling pointja lehet ismét és maradhat is egészen addig, amíg a konkurencia fel nem zárkózik. De ez még nem minden: Ming-Chi szerint az összes telefon perem nélküli, egész képernyős dizájn lehet majd, ami akár azt is jelentheti, hogy a 8-as szériából bizony már nem lesz S kiadás.
A KGI elemzője szerint már a jövő évi iPad Pro modellek is átállhatnak az új autentikációra. Ez persze azt jelenti, hogy a régóta pletykált, kijelző alá integrált Touch ID megoldásnak is annyi lehet. A dolognak kicsit azért ellentmond, hogy maga a szoftverfejlesztési főnök, Craig Federighi utalgatott rá korábban, hogy a cég még nem áll teljesen készen a Touch ID kezének végleges elengedésére minden termék esetében.
Bár szerinte is a Face ID a biometrikus azonosítás jövője, azt is elismerte, hogy vannak olyan helyzetek, ahol más eljárás vagy ezek különböző módon kombinált alkalmazásai több értelemmel bírhatnak.
