Trail of Bits ייצרה את iVerify, אפליקציית iOS שלכאורה יכולה לעזור לבעלי אייפון לזהות אם הם היו נתונים לניסיונות פריצה, כמו גם ללמד משתמשים כיצד להגן על עצמם טוב יותר.
האייפוןנחשב בדרך כלל לאבטח למדי בכל הנוגע למכשירים ניידים, ומזמן ידוע שמכשירי אייפון אינם סובלים מאותן בעיות שמכשירי אנדרואיד סובלים.
זה בעיקר בגלל אפליקציות עלiOSהפלטפורמה מבוצעת בארגזי חול, מה שמונע מהם לגשת לנתונים מאפליקציות אחרות. זה גם מונע מהם להפריע לקבצי iOS, אלא אם כן אתה פורץ את הטלפון שלך, אתה יכול להתקין רק אפליקציות מאומתות מה-App Storeעל זה. לרוב, זה שמר על המערכת האקולוגית של iOS ללא בעיות יחסית.
ובכל זאת, זה לא אומר שלא היו שיהוקים מדי פעם. בספטמבר, חוקר אבטחה פיתח את Checkm8, ניצול ב-ROM האתחול של האייפוןמותר לפריצת כלא קלה.
במהלך אותו חודש, נחשף כי סין השתמשה לכאורה בשורה של אתרי אינטרנט פרוצים כדי לנצל פגיעויות באייפוןלעקוב אחר פרטי המיקוםשל מוסלמים אויגורים. כל מי שמבקר באתר היה מותקף מבלי לדעת את האייפון שלו בניסיון להתקין תוכנת מעקב.
לדן גידו, מייסד Trail of Bits, הייתה פחד ביטחוני לפני מספר שנים. בת זוגו לא הצליחה להיכנס לחשבון הבנק שלה באמצעות אפליקציית ה-iOS הרשמית של הבנק, והתריעה לה שהאייפון שלה לא מאובטח,לפיאֶלסְגָן
כפי שמתברר, האפליקציה של הבנק פשוט לא מקודדת היטב, ודיווחה על תוצאות חיוביות שגויות. ובכל זאת, די היה כדי לשכנע את דן שצריך ליישם פתרון לגיטימי.
דן ועמיתיו הגיעוiVerify,אפליקציה שמבטיחה "[להקל] לנהל את אבטחת החשבונות והנוכחות המקוונת שלך עם מדריכי הדרכה פשוטים".
iVerify פועלת על ידי חיפוש חריגות באופן שבו האייפון מתפקד.
"זיהוי פריצת הכלא משתמש בערוצים צדדיים כדי להבין מידע מחוץ לארגז החול. זה כמו שליחת אותות עשן החוצה ואתה מסתכל על העננים בשמיים דרך חלון קטן קטנטן בחדר שלך שבו ננעלת ", הסביר גידו. "ואפשר לקרוא הודעה על מה שקורה בעולם החיצון. כך עובד זיהוי פריצת הכלא. מצאנו הרבה אותות שונים שנמצאים בסביבה שנותנים לנו אינדיקציה מה באמת קורה בטלפון".
עם זאת, יש בעיה עם זה. iVerify, כמו כל אפליקציה אחרת ב-App Store, פועלת בסביבת ארגז חול משלה. המשמעות היא שאותה תכונה שהופכת את האייפון למאובטח היא אותה תכונה שיכולה להפוך את iVerify לפחות יעילה ממה שאפשר לקוות.
עבור אנשים רבים, ייתכן שעדיין כדאי לבדוק את האפליקציה, שכן iVerify הוא כלי ללמידה באותה מידה שהוא מהווה הגנה. זה מלמד את המשתמשים כיצד להגן על עצמם מפני פריצות וניצולים, ואומר למשתמשים מתי עליהם להיות מודאגים לגבי אבטחת המכשיר שלהם.
במקרה של פריצה, iVerify מראה למשתמשים מה השתבש וכיצד לתקן זאת. זה יכול להיות שימושי במיוחד עבור משתמשים שעשויים להיות קצת פחות מתמצאים בטכנולוגיה, מכיוון שהאפליקציה יכולה ללמד משתמשים מה לחפש גם בעתיד.
iVerifyעולה $4.99 וזמין ב-App Store. הצוות ב-Trail of Bits מתכנן גם לתת רישיון לזיהוי פריצת הכלא לחברות שרוצות לשלב אותו במוצרים שלהן או להשתמש בו במכשירי החברה.
