Apple впервые объяснила языком, понятным ИТ-специалистам предприятий, как устроена система безопасности iOS. Предполагается, что это поможет администраторам внедрять iPhone и iPad в корпоративную среду.
Apple выпустила документ под названием iOS Security, который рассказывает об устройстве системы безопасности iOS.
Документ содержит четыре основных пункта. Первый пункт посвящен архитектуре системы, второй — шифрованию и защите данных, третий — сетевой безопасности и четвертый — управлению устройством, включая дистанционное стирание информации.
В документе сказано, что «Apple создала платформу с безопасностью в ее основе». «Сохранение информации в защищенном виде на мобильных устройствах является крайне важным для любого пользователя, идет ли речь о доступе к корпоративной информации или хранении личных фотографий, банковских данных и адресов», — говорится в документе.
Ранее информация, представленная в документе, была открытой, однако Apple впервые формализовала ее для специалистов ИТ-отделов. Иными словами, отмечает TechCrunch, компания оформила документ таким образом, чтобы он был понятен сторонним специалистам, планирующим использование iPhone и iPad в корпоративной ИТ-инфраструктуре.
К примеру, в документе выделен список функций, которые системные администраторы могут запретить к использованию сотрудниками предприятий. В этот список входят Siri (например, корпорация IBM отключила данную функцию в смартфонах своих сотрудников), FaceTime, камера, установщик приложений, Game Center, YouTube, куки и прочее.
По всей видимости, с выпуском данного документа Apple стремится следовать тенденции консьюмеризации — когда потребительские технологии (включая такие гаджеты, как iPhone и iPad) попадают в корпоративную среду и используются в рабочих целях. По прогнозу Info-Tech, к середине 2013 г. 35% сотрудников всех организаций в мире будут использовать на работе личные мобильные устройства.
Система iOS экспертами считается более защищенной по сравнению с некоторыми другими, за счет того что каждое приложение, перед тем как его скачает и установит на устройство пользователь, проходит проверку специалистами Apple по безопасности.
Однако в конце прошлого года «белый» хакер Чарли Миллер (Charlie Miller) нашел способ обхода и этой защиты. Он отправил на публикацию в App Store приложение с вредоносным кодом, который специалисты не смогли обнаружить. Попадая на мобильное устройство, данное приложение должно было скачивать фотографии и другие персональные данные пользователя.
Несмотря на то, что он Миллер представил результаты своих исследований и не совершал противоправных действий, Apple аннулировала его лицензию на разработку iOS-приложений из-за нарушения условий.
В октябре 2011 г. был обнаружен способ обхода парольной защиты в iPad 2 путем манипуляции с магнитной обложкой Smart Cover.
Текст: Сергей Попсулин / Фото: Fotobank/Getty Images, Apple