| Безопастность iOS |
[Feb. 18th, 2016|02:43 pm]
maxtar
|
Периодически на глаза попадаются разнообразные новости, основной темой которых являются наезды на продукцию Apple. В принципе логично - компания большая, прибыльная, на слуху. Опять-же холивары Apple vs Android неизменно собирает многостраничные обсуждения, провоцирует на фаллометрию и самоутверждение.
Я пользуюсь айфоном c 2010 года и он меня вполне устраивает. Хотя помню, когда коллеги по профессии _стеснялись_ того, что пользуются Apple.
Лично я сейчас по ремонтопригодности (которая включает в себя доступность запчастей), качеству и удобству - просто не знаю конкурентов продукции "фруктовой компании", хотя и предпочитаю ставить на MacBook Windows. А когда вплотную изучил вопросы безопасности данных на iOS, способ организации MDM - только стал уважать еще больше. Увы, подобной степени безопасности на Android добиться существенно сложнее.
Времени и сил для того, чтобы описать открытия своими словами нет, но интересующиеся темой могут много интересного для себя узнать из вот этого цикла статей:
http://www.securitylab.ru/contest/428454.php
http://www.securitylab.ru/contest/429973.php
http://www.securitylab.ru/contest/433046.php
Буду рад ссылкам на аналогичные материалы по Android.
UPD: Навеяло, в том числе, вот этим: http://www.apple.com/customer-letter/
На русском языке есть тут: http://slobodin.livejournal.com/166621.html |
|
|
| Comments: |
Дай обниму, первый человек, который тоже маки с виндой готовит))
:D
Кстати, а на Air и Pro-шках 2015 года Win10 нормально встает, не в курсе? А то пока не сталкивался, но видимо нужно будет..
Недавно на золотую))) прошку самую новую ставил 8 pro, все отлично.
10- ку человек не захотел, но там думаю все нормально будет, она присутствует в списке буткампа.
То короткое время, что я работал на маке - ставил на него винду тоже. :)
2012 на мак мини с HV прелестен)))
:) я ставил тогда ещё бету 8ки. Так что это было существенно раньше.
Но дико бесила клава...
Только сейчас и прочитал.
На первый взгляд - коряво сделано. Заплатка на заплатке: запуск от имени, эскалация прав в runtime у уже запущенного приложения с проверкой прав на эскалацию в самом приложении! И это все при наличии механизма Binder. Непонятно, как там с DEP и атакой на платформенные механизмы.
Ну и до кучи - нет цепочки доверия начиная от загрузчика, это совсем нехорошо. Этож можно легко подменить MTD, получив на некоторое время устройство в руки и тем самым - завладеть всей информацией на устройстве.
Ну основные проблемы я так понимаю из-за того, что в случае андроида пытались натянуть на глобус десктопную систему.
К тому же обе статьи достаточно старые. Что сейчас происходт в обеих системах не понятно.
По итогам думаю, что уровень защиты примерно одинаков. Но на мой взгляд дроид даёт всё же больше пространства для маневра.
В iOS внутри практически ничего не изменилось, принципы остались неизменными. В дроиде - скорее всего тоже, ибо иначе возникла серьезная несовместимость приложений.
А излишняя гибкость - она не всегда к добру. Я последнее время вообще не вижу ограничений платформы со стороны iOS - даже передача файлов между устройствами напрямую возможна, а это был "последний бастион".
>Нам не известно о подобных случаях, когда власти принуждали бы американскую компанию подвергать своих пользователей большему риску атаки.
О да о да, а про дырки в цисках этот милый человек, конечно, не слышал. Верю, чо.
В общем, весь этот рекламный бред в стиле "все вокруг в какашках, а мы как дартаньяны в белом стоим тут красивые" можно не читать.
Кстати - разве есть уверенность серьезные основания полагать, что в цисках была фича закладка, а не баг?
Ну что вы, как же это закладка !
Конечно типичный баг.
Если уж спеацгента, чьё тело нашли упакованным в сумку, официально признали самоубийцей, то тут и подавно явный баг, да-да.
Я просто знаю о существовании этой уязвимости, но в силу неиспользования IKE на цисках не уточнял, как ее можно эксплуатировать.
Сейчас изучил - да, закладка.. | |
