Pa ipolowo

O fẹrẹ jẹ itaniji bawo ni Apple ṣe pẹ to ti fi awọn olumulo rẹ silẹ, pataki gbogbo awọn ti o lo Ile-itaja Ohun elo naa, ti o farahan si eewu ti o pọju ti awọn ibaraẹnisọrọ ti a ko sọ di mimọ laarin itaja itaja ati awọn olupin ile-iṣẹ naa. Nikan ni bayi Apple ti bẹrẹ lilo HTTPS, imọ-ẹrọ kan ti o ṣe fifipamọ sisan data laarin ẹrọ naa ati Ile itaja App.

Oluwadi Google Elie Bursztein royin lori iṣoro naa ni ọjọ Jimọ bulọọgi. Tẹlẹ ni Oṣu Keje ti ọdun to kọja, o ṣe awari ọpọlọpọ awọn ailagbara ni aabo Apple ni akoko ọfẹ rẹ ati royin wọn si ile-iṣẹ naa. HTTPS jẹ boṣewa aabo ti o ti wa ni lilo fun awọn ọdun ati pese ibaraẹnisọrọ ti paroko laarin olumulo ipari ati olupin wẹẹbu kan. Ni gbogbogbo o ṣe idiwọ agbonaeburuwole lati intercepting awọn ibaraẹnisọrọ laarin awọn aaye ipari meji ati yiyo awọn data ifura, gẹgẹbi awọn ọrọ igbaniwọle tabi awọn nọmba kaadi kirẹditi. Ni akoko kanna, o ṣayẹwo boya olumulo ipari ko ni ibaraẹnisọrọ pẹlu olupin iro. Boṣewa wẹẹbu aabo ti jẹ lilo fun igba diẹ nipasẹ, fun apẹẹrẹ, Google, Facebook tabi Twitter.

Gẹgẹbi ifiweranṣẹ bulọọgi Bursztein, apakan ti Ile-itaja Ohun elo ti ni ifipamo tẹlẹ nipasẹ HTTPS, ṣugbọn awọn ẹya miiran ti wa ni ifipamo. O ṣe afihan awọn iṣeeṣe ikọlu ni ọpọlọpọ awọn fidio lori YouTube, nibiti, fun apẹẹrẹ, ikọlu le tan awọn olumulo pẹlu oju-iwe ti o bajẹ ni Ile itaja App sinu fifi awọn imudojuiwọn iro sori ẹrọ tabi titẹ ọrọ igbaniwọle nipasẹ ferese itọsẹ arekereke. Fun ikọlu kan, o to lati pin asopọ Wi-Fi kan lori nẹtiwọọki ti ko ni aabo pẹlu ibi-afẹde rẹ ni akoko ti a fifun.

Nipa titan HTTPS, Apple yanju ọpọlọpọ awọn iho aabo, ṣugbọn o gba akoko pupọ pẹlu igbesẹ yii. Ati paapaa lẹhinna, o jina lati bori. Ni ibamu si aabo ile-iṣẹ Awọn amọdaju o tun ni awọn dojuijako ni aabo Apple lori HTTPS ati pe ko pe. Bibẹẹkọ, awọn ailagbara ko ni irọrun ṣawari fun awọn olukaluku ti o pọju, nitorinaa awọn olumulo ko ni aibalẹ pupọ.

Orisun: ArsTechnica.com
.