Liệu phép thuật có chống lại thầy phù thủy, và Khu vườn có tường bao quanh của Apple trở thành nơi ẩn náu hoàn hảo của các hacker?

 Không thể phủ nhận những gì Apple đang làm để bảo vệ thiết bị của mình và dữ liệu của người dùng, và hầu hết mọi người đều đồng ý rằng chiến lược Walled Garden của iPhone đã giải quyết được nhiều vấn đề bảo mật lớn, tuy nhiên vẫn còn một số lo ngại rằng phép thuật sẽ bật ra. .

Câu chuyện là gì

Nền tảng MIT Technology Review đã công bố một báo cáo mới được phát hành cách đây vài ngày, và nó xoay quanh công việc liên tục và không mệt mỏi của Apple về bảo mật phần cứng và phần mềm cũng như những hậu quả không mong muốn. -edged Sword. "Bức tường làm cho quá trình xâm nhập vào iPhone 99% khó khăn hơn, nhưng có 1% mà chúng ta nên sợ chúng vì báo cáo mô tả chúng là thiên tài của các hacker hoặc các hacker lớn và chắc chắn chúng sẽ tìm ra cách để truy cập vào iPhone, và một khi họ xâm nhập, pháo đài của iPhone không thể bị xâm nhập sẽ bảo vệ họ. Họ được an toàn và không thể bị phát hiện.

Tại sao chúng không thể được phát hiện

Bill Marczak, một nhà nghiên cứu cấp cao của cơ quan giám sát Citizen Lab, người đã tham gia vào việc phát hiện ra lỗ hổng ứng dụng iMessage được sử dụng để xâm nhập vào điện thoại của các nhà báo và những người bất đồng chính kiến ​​ở một quốc gia Ả Rập, nói rằng mối quan tâm chính của ông đang ngày càng gia tăng về iPhone. ngày càng khó khăn hơn đối với chúng tôi các nhà nghiên cứu trong lĩnh vực Bảo mật Phát hiện lỗ hổng hoặc thậm chí tìm ra bất kỳ hoạt động độc hại nào và mặc dù Apple đầu tư vào việc củng cố các bức tường trong khu vườn của mình, nhưng những tin tặc giỏi nhất lại là những người khai thác lỗ hổng zero-click không xác định cho phép anh ta để chiếm giữ thiết bị iPhone và các loại lỗ hổng đó một cách vô hình. Nó cho phép kẻ tấn công truy cập vào các khu vực hạn chế bên trong thiết bị mà không cho thấy bất kỳ dấu hiệu nào cho thấy thiết bị này đã bị xâm phạm và khi chúng ở độ sâu đó, bức tường cao của Apple sẽ trở thành rào cản ngăn các nhà nghiên cứu phát hiện hoặc hiểu được hành vi có hại này.

Đối với Ryan Sturtz, một kỹ sư bảo mật tại Trail of Bits, người đang dẫn đầu sự phát triển của công cụ iVerify, một ứng dụng bảo mật được Apple phê duyệt, được sử dụng để kiểm tra iPhone và tìm kiếm bất kỳ sai lệch bảo mật nào (sửa đổi tệp không hợp lý) theo Các quy tắc của Apple. Anh ta cũng có thể trực tiếp dựa vào ứng dụng để nhận thấy bất kỳ phần mềm độc hại hoặc không xác định nào trên iPhone vì hệ thống chặn ứng dụng và ngăn ứng dụng nhận ra hoặc đọc bất kỳ thứ gì theo cách mà các ứng dụng bảo mật làm trên các thiết bị khác. Tuy nhiên, Ryan tin rằng cách tiếp cận khu vườn có tường bao quanh của Apple là thích hợp nhất vì việc tắt mọi thứ sẽ giảm thiệt hại do phần mềm độc hại và mọi nỗ lực do thám.

Để đơn giản hóa vấn đề, chúng ta có thể mô tả hệ thống bảo mật của Apple là đặt mỗi ứng dụng vào một SandBox đặc biệt và ngăn các ứng dụng khác biết những gì đang xảy ra trong ứng dụng này hoặc truy cập vào nó, như thể Apple đang xây dựng một bức tường ngăn cách giữa chúng. Nếu tin tặc tìm thấy lỗ hổng Zero-Click, anh ta có thể xâm nhập và xâm nhập vào một ứng dụng cụ thể mà không để lại dấu vết, và do đó nhà nghiên cứu bảo mật không tìm thấy bất kỳ bằng chứng nào về điều gì đó kỳ lạ để hoàn thành việc tìm kiếm vì những hàng rào cao này đã che giấu sự xâm nhập. Rất khó cho nhà nghiên cứu thâm nhập vào từng ứng dụng riêng biệt để tìm kiếm xem có mã tin tặc cho nó hay không. Có lẽ đây là lý do tại sao Apple đã thực hiện các bước để khiến việc tìm ra các lỗ hổng Zero-Click trở nên khó khăn hơn, như chúng tôi đã giải thích trong bài báo trước. Tất nhiên, hệ thống hàng rào cao này bảo vệ bạn khỏi 99% Harkis, nhưng nếu ai đó từ chúng xâm nhập thì sẽ rất khó bị phát hiện.

Android thì sao

Một số người mong đợi Windows và Android sẽ tiếp bước Apple cho khu vườn được kiểm soát của mình. “Hệ thống Android đang ngày càng ngừng hoạt động, chúng tôi hy vọng cả thiết bị Mac và Windows sẽ trông giống iPhone khi nói đến bảo mật và an ninh.”.

Cuối cùng, báo cáo nói về một giải pháp lý thuyết mà Apple có thể thực hiện, đó là cấp quyền truy cập hạn chế cho các nhà nghiên cứu bảo mật để họ có thể di chuyển nhiều hơn để phát hiện ra các lỗ hổng tiềm ẩn và các mối đe dọa mới trong hệ thống, nhưng vấn đề là Apple đã nói trước đây và vẫn nhấn mạnh vào nó, nếu nó tạo ra ngoại lệ hoặc cửa sau, nó sẽ cuối cùng bị kẻ xấu lợi dụng vì vậy theo quan điểm của tôi, khu vườn có tường bao quanh của Apple bảo vệ chúng ta khỏi 99% các mối đe dọa và như vậy là quá đủ đối với tôi.

Nguồn:

đánh giá công nghệ