Mixal Ždanskiy Apple o'z foydalanuvchilarini, xususan, App Store do'konidan foydalanadigan barcha foydalanuvchilarni App Store va kompaniya serverlari o'rtasidagi shifrlanmagan aloqaning mumkin bo'lgan xavfiga qancha vaqt qoldirgani deyarli hayratlanarli. Endigina Apple qurilma va App Store o‘rtasidagi ma’lumotlar oqimini shifrlaydigan HTTPS texnologiyasidan foydalanishni boshladi.
Google tadqiqotchisi Elie Bursztein juma kuni muammo haqida xabar berdi blog. O‘tgan yilning iyul oyida u bo‘sh vaqtida Apple’ning xavfsizligi bo‘yicha bir qancha zaifliklarni aniqlagan va bu haqda kompaniyaga xabar bergan. HTTPS - bu ko'p yillar davomida qo'llaniladigan xavfsizlik standarti va oxirgi foydalanuvchi va veb-server o'rtasida shifrlangan aloqani ta'minlaydi. Bu, odatda, xakerning ikkita so'nggi nuqta o'rtasidagi aloqani to'xtatish va parollar yoki kredit karta raqamlari kabi nozik ma'lumotlarni olishdan saqlaydi. Shu bilan birga, oxirgi foydalanuvchi soxta server bilan aloqa qilmayotganligini tekshiradi. Xavfsizlik veb-standarti bir muncha vaqtdan beri, masalan, Google, Facebook yoki Twitter tomonidan qo'llanilgan.
Burszteinning blog postiga ko‘ra, App Store’ning bir qismi allaqachon HTTPS orqali himoyalangan, biroq boshqa qismlari shifrlanmagan holda qolgan. U bir nechta videolarda hujum imkoniyatlarini namoyish etdi YouTube, bu yerda, masalan, tajovuzkor foydalanuvchilarni App Store do‘konidagi soxta sahifa bilan aldab, soxta yangilanishlarni o‘rnatishi yoki soxta taklif oynasi orqali parol kiritishi mumkin. Buzg'unchi uchun ma'lum bir vaqtda himoyalanmagan tarmoqdagi Wi-Fi ulanishini o'z nishoni bilan baham ko'rish kifoya.
HTTPS-ni yoqish orqali Apple ko'plab xavfsizlik teshiklarini hal qildi, ammo bu qadam bilan ko'p vaqt talab etiladi. Va shunga qaramay, u g'alaba qozonishdan yiroq. Kompaniya xavfsizligiga ko'ra Qualis u hali ham Apple'ning HTTPS orqali xavfsizligida yoriqlarga ega va uni etarli emas deb atadi. Biroq, zaifliklar potentsial tajovuzkorlar uchun osonlikcha topilmaydi, shuning uchun foydalanuvchilar juda ko'p tashvishlanmaydilar.
Qanday mehribon. Endi ular nihoyat tezlikka erishishlari mumkin edi. Bir necha oydan beri u nihoyatda sekinlashdi.