Nová iOS aplikace varuje uživatele iPhonu před pokusy o hacknutí

Na iPhone je dostupná aplikace iVerify, která slibuje, že na něm dokáže detekovat hackerské pokusy. Aplikace, vytvořená bezpečnostní firmou Trail of Bits, je navržena tak, aby iPhone pravidelně skenovala kvůli „bezpečnostním anomáliím“, které mohou indikovat, že s ním bylo manipulováno. Pokud anomálii detekuje, uživateli ukáže, jak jej může zabezpečit.

   Aplikace řeší, nebo se o to alespoň snaží, mezeru v bezpečnosti systému iOS – dosud uživatelé neměli žádný nástroj, jak zjistit, jestli byly jejich iPhony hacknuty. Jak v této souvislosti poznamenává web Motherboard, Apple dlouhodobě neumožňuje přístup k interním procesům systému, což bezpečnostním výzkumníkům ztěžuje jeho zkoumání kvůli bugům (až letos v srpnu začal Apple vydávat vybraným bezpečnostním expertům speciální vývojářské iPhony).

   Cupertinský technologický gigant navíc v Applu Storu zakazuje antivirové programy a má přísná pravidla ohledně skenování jedné aplikace druhou – všechny programy třetích stran musejí být od sebe izolovány, což fakticky zabraňuje antivirovému prověřování.

   iVerify nicméně podle slov tvůrce není antivirovým programem. Místo toho se snaží detekovat „vedlejší efekty“, které hacknutý iPhone obvykle doprovázejí. Za tímto účelem vývojář prozkoumal všechny poslední veřejné jailbreaky, tedy „hacky“ umožňující prolomením blokace přístupu k souborovému systému instalaci Applem neautorizovaných aplikací. 

   Aplikace také nabízí návody, jak iPhone co nejlépe zabezpečit. Např. je zde sekce týkající se zabránění úniku dat, která uživateli doporučí, jaká nastavení má v systému změnit, aby omezil sledování reklamy, vypnul reklamy založené na poloze nebo zastavil sdílení dat s hlasovou asistentkou Siri. Do budoucna mají do aplikace, která se nabízí za pět dolarů, přibýt další bezpečnostní funkce.

   Otázkou je, jestli ji Apple mezitím „nezařízne“, jak to učinil před třemi lety v případě podobné aplikace, protože z jeho hlediska „viděla“ do iOS až příliš.

Zdroj: pcmag.com, vice.com