Веб локација која може добити ваш код за закључавање и како га је Аппле поправио

Хакери све чешће смишљају чудније начине да преузму шифру за закључавање са нашег уређаја.Као што добро знате, шифровање иПхоне-а помоћу кода за закључавање га чини веома отпорним на нападе, али не и несмањивим. У овом случају, Истраживачи су демонстрирали Аппле-у да су у стању да дешифрују шифру закључавања помоћу сензора покрета иПхоне-а. Суочен са овим открићем, Аппле није имао избора осим да погне главу и покрене безбедносну закрпу која је узела у обзир начин на који веб локације приступају иПхоне хардверу без тражења дозвола.

Тим Енгадгет УСА је одлучио да исприча занимљиву анегдоту у вези са безбедношћу у Купертину, као што смо рекли у уводу, неки истраживачи из Уједињеног Краљевства демонстрирали су Аппле-у како злонамерна веб локација може да искористи предности сензора покрета нашег иПхоне-а да открије са 100% тачно шта наш код за закључавање је. У ствари, према тестовима, све су их дешифровали. Истраживач Марјам Мехрнежад је тиме желела да истакне како веб локације и апликације могу приступити нашим иПхоне сензорима без тражења дозвола, нешто што се не дешава са елементима као што су локација, филм или микрофон.

Међутим, Аппле није дозволио да се изгуби међу многим другим препорукама, у ствари иОС 9.3 је имао безбедносну закрпу посвећену искључиво овој врсти напада на нашу приватност, а то је зато што Наша сигурност пред оваквом врстом маневара одувек је била једна од предности компаније из Купертина, нешто за шта можемо само аплаудирати. Међутим, сајбер криминалци и друге врсте криминалаца наставиће да истражују нове методе за приступ информацијама које их се не тичу, тако да ће одговорна употреба уређаја увек бити најбоља безбедносна мера.


Пратите нас на Гоогле вестима

Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. Odgovorni za podatke: AB Internet Networks 2008 SL
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.