[Информационная безопасность, Разработка под iOS, Разработка под MacOS, Софт] Apple пересмотрит методы подтверждения приложений на Mac
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
В Apple планируют пересмотреть способ проверки надежности приложений Mac при их запуске. На прошлой неделе из-за проблем с сервером после установки новой версии ОС macOS Big Sur пользователи не могли запускать сторонние приложения.
В понедельник Apple внесла изменения на своей странице поддержки Gatekeeper, чтобы решить проблемы конфиденциальности, к которым привел сбой. Gatekeeper — это системная утилита, которая проверяет, что сертификат разработчика приложения действителен, прежде чем позволит пользователю запустить программу. Этот процесс проверки включает в себя обращение к серверам Apple для проверки статуса задействованных сертификатов, но, если эти серверы выйдут из строя, люди не могут запустить свои программные пакеты.
Кроме того, при проверке сертификатов macOS на внутренние серверы Apple отправляется проверяемый цифровой отпечаток — хэш — разработчика приложения. Это происходит через обычный протокол HTTP. Получается, что Apple, а также любое третье лицо, могут узнать, какими приложениями пользуется конкретный человек.
Теперь в Apple отменили отправку идентификаторов Apple ID или идентификаторов устройств по сети. Технический гигант пообещал больше не хранить эту информацию и заявил, что внедрит дополнительные улучшения конфиденциальности.
«Чтобы еще больше защитить конфиденциальность, мы прекратили регистрацию IP-адресов, связанных с проверками сертификатов Developer ID, и гарантируем, что все собранные IP-адреса будут удалены из журналов», — заявила Apple.
Также компания планирует внедрить зашифрованный протокол для проверки отзыва сертификатов идентификатора разработчика, предпринять шаги по повышению отказоустойчивости своих серверов и предоставить пользователям механизм отказа.
Одной из отказавших на прошлой неделе служб была Online Certificate Status Protocol (OCSP), которая выполняет проверку сертификации разработчика: показывает, действителен ли сертификат.
Как отметил Джефф Джонсон, руководитель компании Lapcat Software по разработке приложений, если возникает проблема с подключением к Интернету, связанная с OCSP-сервером, это может препятствовать запуску приложений на Mac.
В четверг в течение нескольких часов пользователи Mac по всему миру столкнулись с крайне медленной работой установленных приложений. Сообщалось, что приложения сетевой фильтрации не справляются со своими задачами из-за изменений API в macOS Big Sur.
Патрик Уордл, главный исследователь безопасности в Jamf и основатель Objective-See, отметил, что в Big Sur Apple требует, чтобы сторонние брандмауэры и VPN на основе приложений использовали сетевой мониторинг и программные интерфейсы прокси, которые перекрываются трафиком из собственных приложений Apple.
Он объяснил, что различные интерфейсы программирования ядра (KPI), ранее доступные разработчикам для мониторинга сети, использовать больше не разрешается. Официально одобренные API-интерфейсы, NEFilterDataProvider и NEAppProxyProvider, не позволяют сторонним приложениям брандмауэра, таким как Little Snitch от Objective Development или LuLu от Objective-See, или VPN на основе приложений блокировать запросы OCSP или другие процессы.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, IT-инфраструктура] Смартфоны Nokia 1.3, Nokia 2.4 и Nokia 5.3 совместимы с EMM SafePhone
- [Информационная безопасность, Криптография, Криптовалюты] Более 25 хакерских групп стали работать по модели «криптовымогательство как услуга»
- [Информационная безопасность, Карьера в IT-индустрии, Социальные сети и сообщества] Опытный хакер Мадж возглавит отдел безопасности Twitter
- [Информационная безопасность, Open source, Администрирование баз данных] Сканер для выявления слабых паролей в СУБД
- [Информационная безопасность, Геоинформационные сервисы, Социальные сети и сообщества] Военные США покупают информацию из популярных приложений: расследование Vice
- [Разработка мобильных приложений, API, Софт, Здоровье] How Much Does a Diet & Nutrition Planning App Costs?
- [Информационная безопасность, Совершенный код, Управление продуктом, Софт] Строим безопасную разработку в ритейлере. Часть 2, SAP-приложения
- [Программирование, Разработка под MacOS, Разработка под Linux, Разработка под Windows] Фреймворки для кроссплатформенной разработки десктопных программ с GUI
- [Информационная безопасность, Законодательство в IT, Читальный зал] Apple обвинили в слежке за пользователями через рекламный трекер IDFA
- [Информационная безопасность] Ваш компьютер на самом деле не ваш (перевод)
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_razrabotka_pod_ios (Разработка под iOS), #_razrabotka_pod_macos (Разработка под MacOS), #_soft (Софт), #_apple, #_macos_big_sur, #_gatekeeper, #_ocsp, #_proverka_prilozhenij (проверка приложений), #_konfidentsialnost (конфиденциальность), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_razrabotka_pod_ios (
Разработка под iOS
), #_razrabotka_pod_macos (
Разработка под MacOS
), #_soft (
Софт
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 22:34
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
 В Apple планируют пересмотреть способ проверки надежности приложений Mac при их запуске. На прошлой неделе из-за проблем с сервером после установки новой версии ОС macOS Big Sur пользователи не могли запускать сторонние приложения. В понедельник Apple внесла изменения на своей странице поддержки Gatekeeper, чтобы решить проблемы конфиденциальности, к которым привел сбой. Gatekeeper — это системная утилита, которая проверяет, что сертификат разработчика приложения действителен, прежде чем позволит пользователю запустить программу. Этот процесс проверки включает в себя обращение к серверам Apple для проверки статуса задействованных сертификатов, но, если эти серверы выйдут из строя, люди не могут запустить свои программные пакеты. Кроме того, при проверке сертификатов macOS на внутренние серверы Apple отправляется проверяемый цифровой отпечаток — хэш — разработчика приложения. Это происходит через обычный протокол HTTP. Получается, что Apple, а также любое третье лицо, могут узнать, какими приложениями пользуется конкретный человек. Теперь в Apple отменили отправку идентификаторов Apple ID или идентификаторов устройств по сети. Технический гигант пообещал больше не хранить эту информацию и заявил, что внедрит дополнительные улучшения конфиденциальности. «Чтобы еще больше защитить конфиденциальность, мы прекратили регистрацию IP-адресов, связанных с проверками сертификатов Developer ID, и гарантируем, что все собранные IP-адреса будут удалены из журналов», — заявила Apple. Также компания планирует внедрить зашифрованный протокол для проверки отзыва сертификатов идентификатора разработчика, предпринять шаги по повышению отказоустойчивости своих серверов и предоставить пользователям механизм отказа. Одной из отказавших на прошлой неделе служб была Online Certificate Status Protocol (OCSP), которая выполняет проверку сертификации разработчика: показывает, действителен ли сертификат. Как отметил Джефф Джонсон, руководитель компании Lapcat Software по разработке приложений, если возникает проблема с подключением к Интернету, связанная с OCSP-сервером, это может препятствовать запуску приложений на Mac. В четверг в течение нескольких часов пользователи Mac по всему миру столкнулись с крайне медленной работой установленных приложений. Сообщалось, что приложения сетевой фильтрации не справляются со своими задачами из-за изменений API в macOS Big Sur. Патрик Уордл, главный исследователь безопасности в Jamf и основатель Objective-See, отметил, что в Big Sur Apple требует, чтобы сторонние брандмауэры и VPN на основе приложений использовали сетевой мониторинг и программные интерфейсы прокси, которые перекрываются трафиком из собственных приложений Apple. Он объяснил, что различные интерфейсы программирования ядра (KPI), ранее доступные разработчикам для мониторинга сети, использовать больше не разрешается. Официально одобренные API-интерфейсы, NEFilterDataProvider и NEAppProxyProvider, не позволяют сторонним приложениям брандмауэра, таким как Little Snitch от Objective Development или LuLu от Objective-See, или VPN на основе приложений блокировать запросы OCSP или другие процессы. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ), #_razrabotka_pod_ios ( Разработка под iOS ), #_razrabotka_pod_macos ( Разработка под MacOS ), #_soft ( Софт ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 22:34
Часовой пояс: UTC + 5