Šifravimo ekspertai iš Johns Hopkins universiteto neseniai paskelbė savo tyrimo išvadą, pagal kurią bendrovė Apple nepakankamai naudoja integruotus šifravimo sprendimus, kurie, jų teigimu, gali sukelti tam tikrų saugumo spragų.
Jums gali būti įdomu
Nuotraukų galerija
Minėti šifravimo ekspertai naudojosi viešai prieinama įmonės dokumentacija Apple ir „Google“, teisėsaugos institucijų ataskaitos ir jų pačių analizė, siekiant įvertinti šifravimo patikimumą operacinėse sistemose. iOS ir „Android“. Tyrimo vadovo teigimu, atitinkama infrastruktūra atrodo taip MaxMilianui Zinkusui tikrai gerai, bet, jo paties žodžiais tariant, jis nustebo pamatęs, kiek ši sistema iš tikrųjų nenaudojama. Įjungus „iPhone“, visi duomenys yra būsenoje, vadinamoje „Užbaigta“. Proapsauga“, ir prieš iššifruojant bet kokį turinį, vartotojas pirmiausia turi atrakinti savo įrenginį.
Pati ši sistema yra saugi, tačiau ekspertai atkreipia dėmesį, kad kartą ji yra iPhone atrakinta pirmą kartą po perkrovimo, didžiulis duomenų kiekis pateks į būseną, kuri Apple vadinamas "Proapsaugota iki pirmojo naudotojo autentifikavimo“. Kadangi naudotojai nelabai dažnai perkrauna savo „iPhone“, dažniausiai jų duomenys yra „Pro„apsaugota iki pirmojo naudotojo autentifikavimo“. Šios būsenos privalumas yra tas, kad iššifravimo raktai saugomi atmintyje, kad būtų galima greitai prieiti, todėl programos gali juos greičiau pasiekti. Tačiau, pasak ekspertų, tai teoriškai reiškia ir didesnę riziką iPhone, kai potencialūs užpuolikai gali lengviau gauti prieigą prie šifravimo raktų. Duomenų prieigos principas valstybėje "Pro„apsaugota iki pirmojo vartotojo autentifikavimo“, remiantis kai kuriomis teorijomis, naudoja „Grayshift“ tipo įsilaužimo įrenginius. Kriptografas Matthew Greenas šiame kontekste teigė, kad, jo nuomone, „iPhone“ duomenys toli gražu nėra apsaugoti taip, kaip turėtų būti.Pro„Kodėl reikalauti slaptų durų tyrimo agentūroms, jei šių telefonų teikiama apsauga iš tikrųjų yra tokia prasta?“ – klausia jis. Atstovas spaudai Apple į minėtą išvadą jis teigė, kad bendrovė savo įrenginiuose naudoja kelis saugumo lygius, kad apsaugotų vartotojus nuo įvairių grėsmių, ir kad Apple toliau kuria kitus apsaugos būdus.
Jums gali būti įdomu
Tik straipsnis bro...nekabink nieko 😉