ማስታወቂያ ዝጋ

አፕል ምን ያህል ጊዜ ተጠቃሚዎቹን በተለይም አፕ ስቶርን የሚጠቀሙ ሁሉ በአፕ ስቶር እና በኩባንያው አገልጋዮች መካከል ሊፈጠር የሚችለውን ኢንክሪፕትድድድድድድ ግንኙነቶችን ስጋት ውስጥ እንደከተተ የሚያሳስብ ነው። አሁን ብቻ አፕል ኤችቲቲፒኤስን መጠቀም የጀመረው በመሳሪያው እና በአፕ ስቶር መካከል ያለውን የመረጃ ፍሰት የሚያመሰጥር ቴክኖሎጂ ነው።

የጎግል ተመራማሪው ኤሊ ቡርዝታይን ስለ ችግሩ አርብ አርብ ዘግቧል ብሎግ. ቀድሞውንም ባለፈው አመት ሀምሌ ወር ላይ በአፕል ደኅንነት ውስጥ ብዙ ድክመቶችን በትርፍ ጊዜው አግኝቶ ለኩባንያው ሪፖርት አድርጓል። HTTPS ለዓመታት ያገለገለ እና በዋና ተጠቃሚ እና በድር አገልጋይ መካከል የተመሰጠረ ግንኙነትን የሚሰጥ የደህንነት ደረጃ ነው። በአጠቃላይ ጠላፊዎች በሁለት የመጨረሻ ነጥቦች መካከል ያሉ ግንኙነቶችን እንዳይጠላለፉ እና እንደ የይለፍ ቃሎች ወይም የክሬዲት ካርድ ቁጥሮች ያሉ ስሱ መረጃዎችን እንዳያወጣ ይከላከላል። በተመሳሳይ ጊዜ፣ ዋና ተጠቃሚው ከሐሰተኛው አገልጋይ ጋር አለመገናኘቱን ያረጋግጣል። የደህንነት ድር መስፈርት ለተወሰነ ጊዜ ለምሳሌ በGoogle፣ Facebook ወይም Twitter ተተግብሯል።

በ Bursztein ብሎግ ፖስት መሰረት የመተግበሪያ ስቶር የተወሰነ ክፍል አስቀድሞ በኤችቲቲፒኤስ ተጠብቆ ነበር፣ ነገር ግን ሌሎች ክፍሎች ያልተመሰጠሩ ቀርተዋል። የጥቃት ዕድሎችን በተለያዩ ቪዲዮዎች አሳይቷል። YouTubeለምሳሌ አጥቂ ተጠቃሚዎችን በአፕ ስቶር ውስጥ የውሸት ዝማኔዎችን እንዲጭኑ ወይም የይለፍ ቃል እንዲያስገቡ በሚያጭበረብር መስኮት ውስጥ ሊያታልል ይችላል። ለአጥቂ የዋይ ፋይ ግንኙነት ጥበቃ በሌለው አውታረ መረብ ላይ በተወሰነ ቅጽበት ከዒላማው ጋር ማጋራት በቂ ነው።

ኤችቲቲፒኤስን በማብራት አፕል ብዙ የደህንነት ጉድጓዶችን ፈትቷል፣ ነገር ግን በዚህ እርምጃ ብዙ ጊዜ ወስዷል። እና ያኔ እንኳን እሱ ከማሸነፍ የራቀ ነው። በኩባንያው ደህንነት መሰረት ብቃት እሷ አሁንም በኤችቲቲፒኤስ ላይ በአፕል ደህንነት ላይ ፍንጣቂዎች አሉባት እና በቂ አይደለም ብላለች ። ሆኖም ተጋላጭነቶች ለአጥቂዎች በቀላሉ ሊገኙ አይችሉም፣ ስለዚህ ተጠቃሚዎች ብዙ መጨነቅ አያስፈልጋቸውም።

ምንጭ ArsTechnica.com
.