المواقع

الخبراء لم يفاجأوا بواسطة IPhone تقرير التطبيقات الضارة

خط أحمر | محمد المسوري: تقرير لجنة الخبراء لم يتطرق إلى انتهاكات مليشيا الحوثي البشعة بحق اليمنيين

خط أحمر | محمد المسوري: تقرير لجنة الخبراء لم يتطرق إلى انتهاكات مليشيا الحوثي البشعة بحق اليمنيين
Anonim

تطبيقات iPhone الضارة التي توافق عليها Apple عن غير قصد يمكنها أن تهاجم حتى أجهزة iPhones غير المقفرة ، وفقًا لمطوّر ، لكن خبراء الأمن يقولون إن هذه ليست أخبارًا مدمرة للأرض.

"إذا فهمت طريقة أمان iPhone يقول تشارلي ميلر ، المحلل في شركة Independent Security Evaluators ، والذي أظهر في يوليو / تموز ضعف الرسائل النصية القصيرة الذي يمكن أن يترك المتسللين يستلمون الهاتف.

نيكولاس سيريوت ، مطور فون سويسري ، يقول: "لا أعتقد أن هذه مفاجأة". وصف تطبيق إثبات الفكرة (PDF) المسمى SpyPhone ، القادر على حفر وتعديل جهات الاتصال ، والبحث عن عمليات البحث السابقة على الويب ، وتخزين مواقع GPS و Wi-Fi ونسخ كل ما كتبته على الهاتف باستثناء كلمات المرور. (لا ، لا يمكنك تنزيله من متجر التطبيقات.)

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

البيانات التي يصفها سيروتيد ليست تهديدًا مباشرًا لكلمات المرور أو البريد الإلكتروني يقول: "من الواضح أن شركة أبل لن تسمح عن قصد بتطبيق مثل هذا التطبيق في متجر التطبيقات الخاص بها - لقد قالت أبل إنها ترفض 10 بالمائة". من عمليات الإرسال لكونها "غير ملائمة" ، في بعض الحالات لأنها تحاول سرقة البيانات الشخصية - باستثناء Seriot تقول أنه من الممكن خداع المراجعين في App Store. ويمكن تحقيق ذلك بتأخير تفعيل برامج التجسس أو تشفير الحمولات أو تغيير الأشياء في وقت التشغيل ، حسبما يدعي سيريوت.

Dino Dai Zovi ، وهو باحث أمني ومؤلف كتاب "The Mac Hacker Handbook" ، قال في مقابلة إن المخاوف التي أثارها سيريوت صالحة. يمكن لمراجعي Apple اجتذاب التطبيقات بسهولة ، على سبيل المثال ، قراءة دفتر عناوين وإرسال المحتويات إلى مرسلي الرسائل غير المرغوب فيها. ولكن من الصعب اكتشاف أحد التطبيقات التي تكون طرقها أقل مباشرة ، على سبيل المثال من خلال تنفيذ برنامج نصي من خادم ويب بعد التنزيل. كما أن المراجعين في App Store هم بشر فقط ، ويتعرضون لضغوط لاعتماد المزيد من التطبيقات أكثر من أي منصة أخرى.

أشار كل من داي زوفي وميلر إلى أن تقرير Seriot يقدم فلسفة Apple تختلف عن الأنظمة الأساسية المفتوحة مثل Android.

لدى Apple أسلوب واحد يناسب الجميع للوصول إلى البيانات ، لذلك إذا قمت بتنزيل لعبة ، فلا يزال بإمكانها الوصول إلى جهات الاتصال الخاصة بي وإدخال لوحة المفاتيح. في Android ، يتم إخبار المستخدمين بالبيانات التي يتم الوصول إليها عند تثبيت أحد التطبيقات ، ولكن عملية المراجعة ليست دقيقة. يدرج بحث سيريوت بشكل أساسي كل الأشياء التي يمكن أن يستخدمها تطبيق خبيث بموجب منهج آبل ، ويلاحظ أن مراقبي أبل فقط يقفون في طريقهم.

"إلى حد كبير ، الأمر متروك للمستخدمين لتحديد التجربة التي يريدونها" ، قال داي زوفي. "هل يريدون المزيد من الحرية مع خطر أكبر من هذا النوع من برامج التجسس ، أم أنهم يريدون التأكيدات - وإن كانت الضمانات غير الكاملة - التي قدمتها أبل تبحث على هذه التطبيقات؟"