Anksčiau šią savaitę teismo medicinos ekspertas Jonathanas Zdziarskis atkreipė dėmesį, kai atrado sistemą iOS įmonių Apple kažkas, kas atrodė kaip vadinamasis Backdoor, užpakalinės durys, kurios naudojamos kompiuterių pasaulyje, paprasčiausiai tariant, kad būtų galima rodyti skelbimąministrator, galintis patekti į sistemą bet kokiomis aplinkybėmis. Apple vakar paskelbė pareiškimą, kuriame informavo, kad toks dalykas kaip užpakalinės durys yra nenaudingas Apple neturi prieigos ir niekada neturėjo panašaus dalyko iOS nepridėjo ir neplanuoja pridėti. Viskas, ką Džonatanas rado, yra diagnostinės funkcijos, kurias vartotojas turi atrakinti ir sutikti Apple diagnozuos šiuos duomenis.
Duomenys perduodami tarp iOS įrenginys ir kompiuteris, kuriais vartotojas pasitikėjo pirmojo prisijungimo metu iOS įrenginį prie kompiuterio naudodami laidą. Tada šie duomenys perkeliami naudojant „iTunes Wi-Fi Sync“ arba kabelio ryšį ir gali būti perkelti iš kompiuterio į Applu. Tačiau viskas yra užšifruota naudojant specialų raktą. Apple be to, ji diagnozuoja tik tris duomenų kategorijas ir šiandien paskelbė išsamią informaciją apie tai, kokie duomenys yra susiję ir kokiu procesu jie perduodami. Žinoma, saugumo analitikams bus įdomu, kaip šios paslaugos veikia ir ar yra geresnių ir saugesnių būdų šioms užduotims atlikti. Bent jau nors Apple demonstruoja norą dalytis informacija apie tai, kaip jis bendrauja su įrenginiais ir ką tiksliai perduoda tarp savo serverių ir paties įrenginio iOS.
- Kom.apple.mobile.pcapd: fiksuoja diagnostikos paketus kompiuteryje, kuriuo pasitikėjote prisijungdami iOS įrenginio, šie paketai naudojami programų problemoms ir VPN ryšio problemoms diagnozuoti.
- Kom.apple.mobile.file_relay: Jis naudojamas paties prietaiso diagnostikos tikslais pagal poreikius AppleCare, vėlgi tik gavus vartotojo sutikimą.
- Kom.apple.mobile.house_arrest: Naudoja iTunes dokumentams perkelti ir Xcode kuriant ir testuojant programas.
