Амая Томан Аперацыйная сістэма iOS - не вельмі лёгкая мішэнь для хакераў, але гэта не значыць, што яна на 100% абаронена ад нападаў. Часам можа быць цяжка высветліць, ці стала ваша прылада iOS таксама мішэнню зламыснікаў, і гэта выяўленне часта ўскладняецца самой Apple сваімі мерамі бяспекі.
Гэта можа быць зацікавіць вас
Пётр Шкута Аднак распрацоўнікам з кампаніі Trail of Bits ўдалося распрацаваць ахоўнае прыкладанне iVerify. Яна ўжо ёсць даступны ў App Store за 129 крон і абяцае карыстальнікам, што гэта дапаможа ім выявіць магчымую атаку на іх iPhone або iPad. Дадатак працуе па прынцыпе выяўлення з'яў, якія звычайна суправаджаюць такі прыступ.
Аднак iVerify не можа выдаліць наступствы або шкоднаснае праграмнае забеспячэнне. У відавочнай «бяссільнасці» прыкладання вінаватыя не яго стваральнікі - налады бяспекі Apple не дазваляюць праграмам мець зносіны адзін з адным пэўным чынам, таму iVerify павінен знайсці іншыя спосабы выяўлення ўзлому.
У выпадку, калі праграма выявіць патэнцыйную атаку, яна адправіць адпаведнае апавяшчэнне карыстальніку і ў той жа час створыць персаналізаваны URL з падрабязнай інфармацыяй аб тым, якая анамалія або атака сапраўды адбылася. У той жа час ён адпраўляе паведамленне ў Trail of Bits і дае карыстальніку неабходныя інструкцыі, якім трэба прытрымлівацца. У дадатак да выяўлення iVerify таксама служыць інфармацыйным і адукацыйным дадаткам. Ён дае карыстальнікам рэкамендацыі па паляпшэнні прыватнасці, парады па двухфактарнай аўтэнтыфікацыі або выкарыстанні VPN.
iVerify, вядома, не бескарыснае прыкладанне. Расце колькасць выпадкаў узлому прылад iOS або выкарыстання сістэмных памылак. У ліпені даследчыя эксперты Google Project Zero выявілі некалькі памылак у дадатку iMessage, якія дазвалялі патэнцыйным зламыснікам узяць пад кантроль некаторыя функцыі ў сістэме.
У той жа час гэта не значыць, што iOS раптам стане небяспечнай і ненадзейнай аперацыйнай сістэмай. Apple па-ранейшаму вельмі сур'ёзна ставіцца да бяспекі і ўсталёўвае даволі строгія правілы ў App Store. Аднак, як і ў многіх іншых галінах, самую вялікую патэнцыйную небяспеку ўяўляе сам карыстальнік або яго магчымыя неасцярожныя паводзіны.
