Видео: Fortnite Back on iPhone (Ноябрь 2024)
Вчера генеральный директор Apple Тим Кук и его коллеги, ориентированные на дизайн, вышли на сцену WWDC и познакомили потребителей с новой iOS 7, которая представит iPhone, iPad и iPod Touches, которые начнутся осенью этого года. Большая часть освещения была сфокусирована на новом (шикарном) виде, но Apple добавляет некоторые функции безопасности, которые мы от всей души одобряем.
Вызов, текст и блокировка FaceTime
Несмотря на то, что в пресс-релизе компании несколько преуменьшается, Apple будет включать возможность блокировать определенные номера. Разработчики Android предоставляют это некоторое время, хотя это никогда не было реализовано как часть ОС. Некоторые охранные компании, такие как Kaspersky Mobile Security, включили блокировку вызовов в качестве ключевой части своих предложений.
Apple, с другой стороны, не хочет никому предоставлять доступ к ключевым функциям, таким как приложение Phone, но будет решать эту проблему самостоятельно. Пресс-релиз компании гласит: «Блокировка телефона, FaceTime и сообщений, чтобы запретить определенным людям возможность связаться с вами», указывая, что блокировка будет основной функцией, которая распространяется на другие приложения, которые контролирует Apple.
Хотя я с облегчением и радостью вижу, как Apple решает эту проблему, я также обеспокоен. В целом, Apple часто медленно добавляет новые функции и предпочитает исправлять уязвимости, а не быстро устраняет фундаментальные проблемы безопасности, такие как невозможность блокировать номера. Если Apple не получит это прямо из коробки, может пройти много времени, прежде чем они представят что-то лучшее.
Один из насущных вопросов заключается в том, как это повлияет на разработчиков iOS, которые работают над предоставлением аналогичных сервисов блокировки.
Удаленное стирание Не конец света
В течение многих лет Apple предлагала Find My iPhone - бесплатный сервис, который позволяет удаленно находить, блокировать, отправлять сообщения и стирать ваш телефон. Опять же, эта функциональность является основой разработчиков безопасности Android.
И для Android, и для Apple удаленная очистка - это ядерный вариант. Это окончательный сигнал о сдаче, отчасти потому, что все ваши данные ушли (если вы не сделаете резервную копию, что вам следует), а также потому, что у вора остался совершенно пустой телефон, готовый к новому владельцу.
В iOS 7 это не так. Вскоре даже удаленно стёртому телефону потребуются ваши учетные данные для разблокировки. Опять же, из пресс-релиза Apple, «новая функция« Блокировка активации моего iPhone », для которой требуется ваш Apple ID и пароль, прежде чем вы сможете отключить функцию« Найти мой iPhone », стереть данные или повторно активировать устройство после его удаленного удаления».
Требование входа в систему для этих функций очень приветствуется на iOS. Безопасность удаленного стирания особенно хороша, так как это означает, что вы не отдаете свой телефон вор. Однако это может потребовать сохранения небольшого количества пользовательских данных на телефоне для выполнения входа в систему, хотя аутентификация может выполняться через iCloud. Если по какой-то причине вам нужно было полностью отключиться от вашего iPhone удаленно, у вас может не быть этой опции в iOS 7.
Брелок iCloud атакует менеджеров паролей
У нас есть много менеджеров паролей здесь, в SecurityWatch. Эксперты, с которыми мы поговорили, проясняют, что простое использование разных паролей для каждого веб-сайта будет иметь большое значение для защиты вас и ваших данных. KeyChain от Apple на OS X позволяет пользователям генерировать и сохранять пароли в течение многих лет, но в iOS7 она также доступна для мобильных устройств с iCloud Keychain.
Проблема с существующими менеджерами паролей заключается в том, что получение сохраненных паролей с мобильного устройства - это своего рода хлопот, обычно включающий некоторую вырезку и вставку или использование модифицированного браузера. Не так с брелком iCloud. Из пресс-релиза «с iCloud Keychain® ваши пароли и информация о кредитной карте надежно хранятся и доступны на всех ваших устройствах, поэтому навигация по сайтам, защищенным паролем, или автозаполнение во время транзакций становится простой и безопасной».
Судя по всему, это исключает информацию для входа в приложения. Несмотря на то, что LastPass не такой элегантный, как вырезание и вставка, он очень гибкий. С его помощью вы можете создавать, сохранять и извлекать пароли на лету для веб-сайтов или приложений. Подход Apple не выглядит так, как будто он вредит игре LastPass, но ее плавная интеграция в браузер позволит многим людям серьезно относиться к безопасности паролей.
Насколько это безопасно?
К сожалению, мы не будем знать, насколько хорошо Apple внедрила эти изменения в системе безопасности, пока новая ОС не будет выпущена этой осенью. Тем не менее, Apple проделала замечательную работу по предотвращению проникновения вредоносных приложений в магазин приложений и предотвращению атак, несмотря на то, что является такой большой и сочной целью.
Оставайтесь с нами, мы будем следить за этим.
