Meglepő fordulat: kételyek az Apple biztonsági rendszerében?!

Apple

macOS

Big Sur

szerverkiesés

közjegyzői szolgáltatás

alkalmazásindítás

adatvédelem

biztonság

Röviddel a macOS Big Sur 2020-as kiadása után az Apple komoly problémákkal szembesült, amelyek hatással voltak az alkalmazások elindítására és a felhasználók biztonsági ellenőrzéseire.

Röviddel a macOS Big Sur 2020-as kiadása után az Apple széles körű szerverkiesésekkel szembesült. A kiesés érintette a macOS telepítéseit, az iMessage-t, az Apple Payt és legfÅ‘képpen: a közjegyzÅ‘i szolgáltatást. Ez azt jelentette, hogy a felhasználóknak komoly problémáik voltak az alkalmazások megnyitásával, ami egy hibát fedett fel abban, ahogyan az Apple kezeli az alkalmazások ellenÅ‘rzését a Macen.

A Mac minden egyes alkalmazás indításakor végrehajt néhány ellenÅ‘rzést, hogy megállapítsa, az alkalmazás nem rosszindulatú-e, és hogy az alkalmazáshoz tartozó fejlesztÅ‘i tanúsítvány érvényes-e. Ezek az ellenÅ‘rzések a felhasználók biztonságát szolgálják, és széles körben alkalmazáshitelesítésnek nevezik Å‘ket. Normális esetben, ha a Mac offline üzemmódban van, az ellenÅ‘rzések sikertelenek, és az alkalmazás a szokásos módon indul el. Azonban amikor a szerverkiesés bekövetkezett, a macOS még mindig megpróbálta ellenÅ‘rizni a szervereket, ahelyett, hogy egyszerűen elbukott volna, ami fájdalmasan lassú alkalmazásindítást eredményezett.

A probléma után az Apple bejelentette a változtatásokat, amelyek között szerepelt egy opció, amely lehetÅ‘vé teszi a felhasználók számára, hogy teljesen lemondjanak az online közjegyzÅ‘i ellenÅ‘rzésrÅ‘l. Az Apple ezt 2021-tÅ‘l ígérte meg, mert aggályok merültek fel azzal kapcsolatban, hogy a közjegyzÅ‘i hitelesítési folyamatot adatgyűjtésre használják. A vállalat megnyugtatta a felhasználókat, hogy ez nem így van, és támogatói dokumentumban említette meg a végrehajtásra kerülÅ‘ változtatásokat, például az IP-címek naplózásának leállítását.

A következÅ‘ év során számos változtatást vezettek be a biztonsági ellenÅ‘rzések terén, beleértve új titkosított protokollt a fejlesztÅ‘i azonosító tanúsítványok visszavonásának ellenÅ‘rzésére, erÅ‘s védelmet a szerver meghibásodása ellen, valamint egy új beállítást, amellyel a felhasználók lemondhatnak ezekrÅ‘l a biztonsági védelmekrÅ‘l.

Bár az Apple végrehajtotta az IP-címek gyűjtésének leállítását és új protokollt hozott létre, arról még mindig nincs információ, hogy mikor valósul meg az online hitelesítési ellenÅ‘rzések teljes kikapcsolása. A támogatói dokumentumban a funkcióval kapcsolatos hivatkozásokat teljesen eltávolították az utóbbi évben, ami Jeff Johnson fejlesztÅ‘ blogján is megjelent.

Úgy tűnik, az Apple elvetette a terveit, hogy a felhasználók mentesüljenek a közjegyzÅ‘i ellenÅ‘rzések alól, ami sajnálatos fejlemény. Az alkalmazások indítása továbbra is elhúzódhat a szerverek meghibásodása miatt, és a közjegyzÅ‘i opt-out lehetÅ‘sége nélkül a felhasználók biztonsága ismét kérdésessé válik.

Ha a felhasználóknak lehetÅ‘séget adnak a közjegyzÅ‘i ellenÅ‘rzés lemondására, az hatalmas adatvédelmi gyÅ‘zelem lenne, és kérdéseket vetne fel a Mac-felhasználók számítógépének ellenÅ‘rzése felett. Az Apple várhatóan további változtatásokat fog végrehajtani a macOS-ban, hogy a jövÅ‘ben a szerverhibák ne akadályozzák az alkalmazások megfelelÅ‘ indítását. Mindezek ellenére a felhasználók még mindig várják a beígért közjegyzÅ‘i opt-out funkciót, és az Apple-nek tisztáznia kell a terveit.

• 9to5mac