אַמייַאַ טאָמאַן די יאָס אָפּערייטינג סיסטעם איז נישט אַ זייער גרינג ציל פֿאַר כאַקערז, אָבער דאָס טוט נישט מיינען אַז עס איז 100% ימיון קעגן אנפאלן. עס קען מאל זיין שווער צו געפֿינען אויס צי דיין יאָס מיטל איז אויך געווארן אַ ציל פון אַטאַקערז, און דעם דיטעקשאַן איז אָפט געמאכט שווער דורך עפּל זיך מיט זייַן זיכערהייט מיטלען.
עס קען זיין אינטערעסירן איר
Petr Škuta אָבער, די דעוועלאָפּערס פון די פירמע Trail of Bits געראטן צו אַנטוויקלען די iVerify זיכערהייט אַפּלאַקיישאַן. זי איז שוין בנימצא אין די אַפּ סטאָר פֿאַר 129 קרוינען און הבטחות יוזערז אַז עס וועט העלפן זיי דעטעקט אַ מעגלעך באַפאַלן אויף זייער iPhone אָדער iPad. די אַפּלאַקיישאַן אַרבעט אויף דעם פּרינציפּ פון דיטעקטינג דערשיינונגען וואָס יוזשאַוואַלי באַגלייטן אַזאַ אַ באַפאַלן.
אָבער, iVerify קען נישט באַזייַטיקן קאַנסאַקווענסאַז אָדער בייזע ווייכווארג. די קלאָר "פּאַוערלאַסנאַס" פון די אַפּ איז נישט די שולד פון זיין קריייטערז - עפּל ס זיכערהייט סעטטינגס פאַרמיידן די אַפּפּס פון קאַמיונאַקייטינג מיט יעדער אנדערע אין זיכער וועגן, אַזוי iVerify דאַרף געפֿינען אנדערע וועגן צו דעטעקט די כאַק.
אין פאַל די אַפּלאַקיישאַן דיטעקץ אַ פּאָטענציעל באַפאַלן, עס וועט שיקן אַ צונעמען אָנזאָג צו דער באַניצער און אין דער זעלביקער צייט שאַפֿן אַ פערזענליכען URL מיט דיטיילד וואָס אַנאַמאַלי אָדער באַפאַלן אַקשלי פארגעקומען. אין דער זעלביקער צייט, עס סענדז אַ אָנזאָג צו Trail of Bits און גיט די באַניצער די נייטיק ינסטראַקשאַנז צו נאָכפאָלגן. אין אַדישאַן צו דיטעקשאַן, iVerify אויך סערוועס ווי אַ ינפאָרמאַטיוו און בילדונגקרייז אַפּלאַקיישאַן. עס גיט יוזערז רעקאַמאַנדיישאַנז אויף ווי צו פֿאַרבעסערן פּריוואַטקייט, עצה וועגן צוויי-פאַקטאָר אָטענטאַקיישאַן אָדער ניצן אַ VPN.
iVerify איז זיכער נישט אַ אַרויסגעוואָרפן אַפּלאַקיישאַן. די נומער פון קאַסעס ווו יאָס דעוויסעס האָבן שוין כאַקט אָדער סיסטעם באַגז האָבן שוין עקספּלויטאַד איז ינקריסינג. אין יולי, Google ס פּראָיעקט נול פאָרשונג עקספּערץ דיסקאַווערד עטלעכע באַגז אין די iMessage אַפּלאַקיישאַן אַז ערלויבט פּאָטענציעל אַטאַקערז צו נעמען קאָנטראָל פון זיכער פאַנגקשאַנז אין די סיסטעם.
אין דער זעלביקער צייט, דאָס טוט נישט מיינען אַז יאָס וואָלט פּלוצלינג ווערן אַ געפערלעך און אַנרילייאַבאַל אָפּערייטינג סיסטעם. עפּל נאָך נעמט זיכערהייט זייער עמעס און שטעלט פערלי שטרענג כּללים אין די אַפּ סטאָר. ווי אין פילע אנדערע געביטן, אָבער, די ביגאַסט פּאָטענציעל ריזיקירן איז דער באַניצער זיך, אָדער זיין מעגלעך אָפּגעלאָזן נאַטור.
