Manapság a privacy, a magánszféra védelme az a téma, amivel a legtöbbet foglalkozunk, de amivel kapcsolatban mégis a legkevesebb határozott állítást fogalmazunk meg (kivéve a 444, ahol tegnap pont belecsaptak a lecsóba ezzel kapcsolatban). Az Apple minden fronton próbálja kommunikálni, hogy megvédi a felhasználóit, elmondásuk szerint úgy alkották meg az iCloudot, hogy akkor sem adhatnák ki a rendőrségnek az adatainkat, ha akarnák. Hogy nem gyűjtenek rólunk adatokat az Apple Pay-jel, ezt a műfajt meghagyják a versenytársaknak. A zárt rendszerrel korlátozzák, hogy egy adott app mihez férhessen hozzá, aztán, ahogy a mellékelt példa mutatja, a biztonsági rések miatt ez végül is mindegy, mert egy in-app böngészővel a jelszavainkhoz is simán.
Ezzel a mondattal azonban az Apple egy új szintre lépett a privacy látszólagos védelme kapcsán. Sőt, ez már túl is mutat a privacy kérdéskörén:
Full access allows the developer to transmit anything you type, including things you have previously typed with this keyboard. This could include sensitive information such as your credit card number or street address
Vagyis
A teljes hozzáférés lehetővé teszi a fejlesztőnek, hogy továbbítson bármit, amit gépelsz, olyan dolgokat is, amiket korábban gépeltél ezzel a billentyűzettel. Ebben lehetnek kényes információk, úgy mint a bankkártyaszám vagy a lakhelyed címe.
Ezt akkor dobja elénk az iOS 8, amikor egy külső fejlesztő billentyűzetét telepíted, és a beállításokban megadod a full access-t a programnak. Mert kéri. A legtöbb csak úgy hajlandó teljes értékűen működni, ha a gépelt szavakat a szerverén feldolgozhatja. Ez viszont érthetően biztonsági kockázat.
Eleve különleges helyzet, hogy az Apple engedélyezte a rendszerbe beépülő külső programokat, és hagyja, hogy harmadik fél által írt kód olyan információkat szerezzen, amihez eddig nem volt hozzáférése. Majd rögtön, miután ezt engedélyezte, olyan mondatot dob ki eléd, hogy a hajad az égnek mered. Mi az, hogy megszerezheti a jelszavakat, bankkártya-adatokat, mindent? Most akkor örülünk, vagy nem örülünk, hogy van ez?
A kérdés itt az, hogy megbízol-e a Flesky vagy a SwiftKey készítőjében. Vagy még jobbat mondok: a noname kamasz fejlesztő adatvédelmi szövegében. Mert kell: olyan billentyűzetek sem hajlandóak elindulni a teljes hozzáférés nélkül, mint egy GIF keyboard.
A Flesky értette a problémát, érezte a felhasználók bizonytalanságát, és egy külön írást szentelt annak, hogy meggyőzze az iOS 8 használókat: nem gyűjt kényes információt a billentyűzetével. Csak gyakori kifejezéseket, amiket gépelsz, de soha nem olyan mezőkből, mint a jelszó vagy a bankkártyaszám.
De az adatvédelmi szabályaink változhatnak, ezért javasolt rendszeresen csekkolni a weboldalukat, hogy még mindig ugyanezt állítják-e.
Tovább olvasom
szucsadam
2014.09.05. 09:26
Címkék: biztonság crack
Interjúban beszélt Tim Cook arról, hogyan történt a hírességek képeinek megszerzése, és mit tervez az Apple, hogy biztonságosabbá tegye a rendszerét.
Először is kiemelte, hogy egyetlen Apple ID-hoz tartozó jelszót sem szereztek meg tőlük, a támadás egyrészt adathalász módszereket alkalmazott, hogy megszerezze a felhasználó belépési adatait és jelszavát, másrészt a biztonsági kérdésekre adott helyes válaszokkal tudtak bejutni a falon.
Álljunk is itt meg egy pillanatra. A biztonsági kérdéseknél.
Ez úgy működik, hogy ha “elfelejtetted” a jelszavad, az iCloud.com oldalon választhatod alul, hogy segítsenek. Ekkor átkerülsz az iforgot.apple.com oldalra.
Itt meg kell adni az Apple ID-det. Egy ilyen támadás esetén ezt érdemes már tudni tehát. Egy Apple Store dolgozó állítólag könnyen hozzáfér.
Tovább olvasom
szucsadam
2014.09.03. 07:26
Címkék: biztonság crack
Az Apple hivatalosan is megszólalt az ügyben. Úgy tűnik, korábban rosszul sejtettük, és mégsem a Find my iPhone brute force támadásával jutottak be a hírességek fiókjába. Ezt állítják Cupertinóban - ami nem jelenti, hogy a biztonsági rés nem létezett, valóban végtelen számban lehetett próbálkozni belépéssel.
A közlemény szerint 40 óráig vizsgálták a történteket. Látható volt, hogy bizonyos felhasználónevek és biztonsági kérdések ellen indított, rendkívül targetált támadás volt, tehát épp a brute force ellentéte történt. Tudták, hogy mit keresnek, és hogy kábé mivel próbálkozzanak.
Az Apple továbbra is együtt dolgozik a hatóságokkal, hogy valamennyi hackert elfogják. A felhasználókat pedig arra kérik, hogy
- használjanak erős jelszót
- kapcsolják be a kétlépcsős azonosítást
Ezekről bővebben itt.