Зарыг хаах

Сайт дээр Washington Post өнгөрсөн шөнөтэй хамт илрүүлсэн Apple-ийн програм хангамж хөгжүүлэлтийн дарга Крейг Федеригийн бичсэн нийтлэл Холбооны мөрдөх товчооны шаардлага, түүний хэлснээр бүх iOS төхөөрөмж эзэмшигчдийн мэдээллийн аюулгүй байдалд заналхийлж байна.

Федерихи Apple-ийн iOS-ийн арын хаалгыг зөвхөн онцгой тохиолдолд, тэр дундаа үхсэн Сан Бернардиногийн алан хядагчийн iPhone-ыг ашиглах боломжтой гэсэн маргаанд шууд бусаар хариулж байна. Энэ нь хакерууд сүүлийн арван найман сарын хугацаанд жижиглэн худалдааны сүлжээнүүд, банкууд, тэр байтугай засгийн газар руу хэрхэн амжилттай халдаж, сая сая хүний ​​банкны данс, нийгмийн даатгалын дугаар, хурууны хээний бүртгэлд нэвтэрч чадсан тухай өгүүлдэг.

Тэрээр цааш нь хэлэхдээ гар утасны аюулгүй байдлыг хангах нь зөвхөн түүнд агуулагдах хувийн мэдээлэл биш юм. “Таны утас бол зүгээр нэг хувийн төхөөрөмж биш. Өнөөгийн гар утас, холбогдсон ертөнцөд энэ нь таны гэр бүл, хамтран ажиллагсдыг хамгаалдаг аюулгүй байдлын нэг хэсэг юм” гэж Федерихи хэлэв.

Нэг төхөөрөмжийн аюулгүй байдлыг зөрчих нь түүний шинж чанараас шалтгаалан цахилгаан сүлжээ, тээврийн зангилаа гэх мэт дэд бүтцийг бүхэлд нь сүйтгэж болзошгүй юм. Эдгээр нарийн төвөгтэй сүлжээнд нэвтэрч, тасалдуулах нь бие даасан төхөөрөмж рүү бие даасан халдлагаас эхэлдэг. Тэдгээрээр дамжуулан хортой хортой программ хангамж, тагнуулын программыг бүхэл бүтэн байгууллагуудад тарааж болно.

Apple нь төхөөрөмжийнхөө хамгаалалтыг гадны, зөвшөөрөлгүй халдлагаас байнга сайжруулснаар эдгээр халдлагаас урьдчилан сэргийлэхийг хичээдэг. Тэдний төлөөх хүчин чармайлт улам бүр боловсронгуй болж байгаа тул хамгаалалтыг байнга бэхжүүлж, алдаа дутагдлыг арилгах нь чухал юм. Тийм ч учраас Холбооны мөрдөх товчоо iOS 2013-г бүтээсэн 7 оноос хойшхи аюулгүй байдлын нарийн төвөгтэй арга хэмжээнүүдийг буцаахыг санал болгосноор Федерихи маш их урам хугарах болно.

“IOS 7-ийн аюулгүй байдал тухайн үед хамгийн дээд түвшинд байсан ч хакерууд түүнийг эвдсэн. Хамгийн муу нь тэдний зарим аргууд нь чадвар муутай ч ихэнхдээ муу санаатай халдагчдад ашиглах боломжтой бүтээгдэхүүн болгон хөрвүүлэгдэж байна" гэж Федерихи сануулж байна.

Холбооны мөрдөх товчоо аль хэдийн хүлээн зөвшөөрсөн, iPhone-ийн нууц кодыг алгасах боломжийг олгодог програм хангамжийг зөвхөн Apple-тай маргаан үүсгэсэн тохиолдолд ашиглахгүй. Түүний оршин тогтнох нь Федеригийн хэлснээр "хакерууд болон гэмт хэрэгтнүүд бид бүгдийн хувийн нууц, хувийн аюулгүй байдалд сөргөөр нөлөөлөхийн тулд ашиглаж болох сул тал болно."

Дүгнэж хэлэхэд Федерихи зөвхөн хувь хүмүүсийн хувийн мэдээллийн төлөө бус бүхэл бүтэн системийн тогтвортой байдлыг хангах үүднээс халдагчдын чадавхиас доогуур хамгаалалтын нарийн төвөгтэй байдлыг багасгах нь маш аюултай гэж удаа дараа уриалж байна.

Эх сурвалж: Washington Post
.