Jonathan Zdziarski: Apple už nemôže obísť bezpečnostný kód v iOS 8

Forenzný expert Jonathan Zdziarski sa ozýva aj po vydaní iOS 8 a prináša celkom dobré správy po tom, ako v iOS 7 objavil skripty, ktoré fungujú na pozadí systému a umožňovali získať prístup k citlivým údajom užívateľov. iOS 8 ponúka zvýšenú bezpečnosť, na ktorej čele je úplne nové šifrovanie údajov, vďaka ktorému už Apple nemôže obísť bezpečnostný kód iPhone a nemôže sa tak dostať k citlivým údajom užívateľa bez toho, aby najprv telefón neodblokoval. Toto z technického hľadiska znamená, že ani polícia či vláda už nemôže pristupovať k dátam bez vedomia užívateľa, aspoň nie z technického hľadiska.

Všetko má ale svoje Ale a to platí aj v prípade iOS 8. Ak si užívateľ zálohuje dáta na iCloud a má ho zabezpečený pomocou overovania dvomi krokmi, Apple môže naďalej pristupovať k dátam z jednoduchého dôvodu. Zálohované dáta sú uložené na jeho serveroch a tak k ním vie fyzicky pristupovať v prípade, že ho o to požiada americká vláda. V prípade e-mailov potom stačí vládnym zložkám kontaktovať poskytovateľa vašej e-mailovej služby a v prípade mobilných hovorov im stačí kontaktovať operátora. Apple sa však už zrejme nikdy nepodarí dosiahnuť status nového BlackBerry, ak ide o bezpečnosť užívateľov. Stačí si spomenúť na únik fotografií z iCloud, ku ktorému došlo začiatkom mesiaca a tiež na spomínané skripty, ktoré umožňovali Applu obísť zabezpečenie iOS zariadenia, keď ho zákazníci poslali do servisného strediska. Ešte stále je navyše iPhone závislý na iTunes a práve táto spolupráca umožňuje predsa len obísť zabezpečenie iOS 8 a získať tak prístup k niektorým údajom.

• Jonathan Zdziarski: iOS obsahuje 40 aktivních scriptů, které umožňují záskat přístup k citlivým datům
• iOS 8 Golden Master odstranil backdoor ukrytý v iOS 7