Πώς ξεκίνησαν όλα;
Αυτή η ιστορία ξεκίνησε στις 12 Νοεμβρίου, όταν ένας τεράστιος αριθμός χρηστών Mac ανέφερε
Βασικά, εάν ο Mac σας είναι συνδεδεμένος στο Διαδίκτυο,Ο φύλακας πύλης θα ελέγξει εάν είναι ασφαλές να τρέξει οποιοδήποτε λογισμικό. Ας υποθέσουμε ότι κάνετε κλικ στο κουμπί Έναρξη στο Photoshop και ο υπολογιστής σας πραγματοποιεί ping στον διακομιστή της Apple για να βεβαιωθείτε ότι η Adobe εξακολουθεί να διαθέτει έγκυρο πιστοποιητικό προγραμματιστή. Αυτή η διαδικασία είναι συνήθως γρήγορη και αόρατη για τους χρήστες, εκτός από το ότι ο αριθμός των ατόμων που αναβαθμίζονται σε macOS Big Sur κατακλύζουν το σύστημα και το καθυστέρησαν.
Οι ερευνητές ενδιαφέρονται για μια αιτίαεπιβράδυνση, άρχισε να αναλύει τα δεδομένα που στέλνουν οι υπολογιστές τους στους διακομιστές της Apple. Ισχυρίστηκαν ότι το λειτουργικό σύστημα έστειλε τις λεπτομέρειες του τι χρησιμοποιούσατε σε απλό κείμενο στην Apple HQ, το οποίο φυσικά προκάλεσε πολύ φόβο. Τέτοιοι ισχυρισμοί απορρίφθηκαν από τον ερευνητή Jacopo Iannone, ο οποίος εξήγησε ότι το πρωτόκολλο OCSP, ή το Online Status Status Protocol, δεν λειτουργεί με αυτόν τον τρόπο.
"Ο υπολογιστής σας δεν είναι πλέον δικός σας"
Μια ανάρτηση ιστολογίου με τίτλο «Ο υπολογιστής σαςόχι ο δικός σας », δήλωσε ο ερευνητής ασφαλείας Jeffrey Paula, ότι η Apple συλλέγει ένα κατακερματισμό (μοναδικό αναγνωριστικό) για κάθε πρόγραμμα που ξεκινά από έναν χρήστη Mac μαζί με τη διεύθυνση IP τους μέσω μιας μη κρυπτογραφημένης σύνδεσης. Το τελικό αποτέλεσμα, έγραψε ο Paul, είναι ότι όποιος χρησιμοποιεί μια σύγχρονη έκδοση του macOS δεν μπορεί να το κάνει χωρίς «μεταφορά και αποθήκευση ενός αρχείου καταγραφής της δραστηριότητάς του».
«Στις μοντέρνες εκδόσεις του macOS, εσείς απλώςΔεν μπορείτε να ενεργοποιήσετε τον υπολογιστή σας, να εκκινήσετε έναν επεξεργαστή κειμένου ή ένα πρόγραμμα ανάγνωσης ηλεκτρονικών βιβλίων και να γράψετε ή να διαβάσετε χωρίς να μεταφέρετε και να αποθηκεύσετε ένα αρχείο καταγραφής των δραστηριοτήτων σας», είπε ο Jeffrey Paul.
Δεδομένου ότι ο Mac εκτελεί λειτουργίες μέσω του δικτύου, ο διακομιστήςΦυσικά, βλέπει τη διεύθυνση IP σας και ξέρει τι ώρα υποβλήθηκε το αίτημα. Η διεύθυνση IP επιτρέπει την πρόκληση γεωγραφικής τοποθεσίας σε επίπεδο πόλης και σε επίπεδο ISP, λέει ένας ειδικός ασφαλείας
«Αυτό σημαίνει ότι η Apple ξέρει πότε είσαι στο σπίτι.Όταν δουλεύεις. Ποιες εφαρμογές ανοίγετε και πόσο συχνά. Ξέρουν πότε ανοίγετε την Πρεμιέρα στο σπίτι ενός φίλου σας μέσω του Wi-Fi τους και ξέρουν πότε ανοίγετε το Tor Browser σε ένα ξενοδοχείο σε ένα ταξίδι σε άλλη πόλη. "
Και δεν αφορά μόνο την Apple. Αυτές οι πληροφορίες προχωρούν περαιτέρω, τονίζει ο εμπειρογνώμονας:
- Τα αιτήματα OCSP αποστέλλονται χωρίς κρυπτογράφηση.
- Από τον Οκτώβριο του 2012, η Apple είναι συνεργάτηςΣτρατιωτικές πληροφορίες των ΗΠΑ στο πρόγραμμα κατασκοπείας PRISM, το οποίο παρέχει στην ομοσπονδιακή αστυνομία και στον στρατό των ΗΠΑ απεριόριστη πρόσβαση σε αυτά τα δεδομένα χωρίς ένταλμα όταν το ζητήσουν. Αυτό συνέβη περισσότερες από 18.000 φορές το πρώτο εξάμηνο του 2019 και άλλες 17.500 φορές το δεύτερο εξάμηνο του 2019.
- Αυτά τα δεδομένα αποτελούν τεράστιο όγκο δεδομένωνγια τη ζωή και τις συνήθειές σας και επιτρέψτε σε κάποιον που τον κατέχει να εντοπίσει τις κινήσεις και τα μοτίβα δραστηριότητας. Για μερικούς ανθρώπους, μπορεί ακόμη και να αποτελεί φυσικό κίνδυνο.
Όπως επισημαίνει ο Jeffrey Paul, μέχρι την περασμένη εβδομάδα υπήρχεΕίναι δυνατό να αποκλείσετε τη συλλογή δεδομένων Mac χρησιμοποιώντας ένα πρόγραμμα που ονομάζεται Little Snitch. Η έκδοση του macOS 11.0 που κυκλοφορεί, γνωστή και ως Big Sur, διαθέτει νέα API που εμποδίζουν το Little Snitch να λειτουργεί με τον ίδιο τρόπο. Τα νέα API εμποδίζουν το Little Snitch να επιθεωρήσει ή να μπλοκάρει οποιεσδήποτε διεργασίες σε επίπεδο λειτουργικού συστήματος. Επιπλέον, οι νέοι κανόνες στο macOS 11 δυσκολεύουν τη λειτουργία των VPN, επομένως οι εφαρμογές της Apple απλώς τους παρακάμπτουν.
Δεν είναι όλα άσχημα;
Ωστόσο, δεν συμφώνησαν όλοι με την ανάλυση του Jeffrey Paul.Μια ανάρτηση ιστολογίου από τον φοιτητή κυβερνοασφάλειας Jacopo Iannone σημειώνει ότι τα δεδομένα που αποστέλλονται στον διακομιστή OCSP της Apple περιέχουν πληροφορίες που σχετίζονται με τον προγραμματιστή της εφαρμογής, αλλά όχι την ίδια την εφαρμογή. Προσθέτει ότι η υπηρεσία Gatekeeper της Apple μπορεί να στείλει έναν κατακερματισμό του εκτελέσιμου αρχείου, αλλά ξεχωριστά από το OCSP και μέσω μιας κρυπτογραφημένης σύνδεσης. Η σελίδα υποστήριξης της ίδιας της Apple σημειώνει ότι το Gatekeeper χρησιμοποιεί μια "κρυπτογραφημένη σύνδεση που είναι ανθεκτική σε αστοχίες διακομιστή".
Πώς αντέδρασε η Apple;
Η Apple αναγκάστηκε να διευκρινίσει πώςΗ πλατφόρμα κατά του κακόβουλου λογισμικού Gatekeeper εκτελείται αφού ερευνητές ασφαλείας πρότειναν ότι το σύστημα παραβίαζε το απόρρητο. Η εταιρεία, όπως σημειώνεται από το 9to5Mac,
Ο εκπρόσωπος της Apple λέει στο iPhone στον ΚαναδάΙστολόγιο που η εταιρεία έχει ενημερώσει υποστηρικτικά έγγραφα για να εξηγήσει ότι το σύστημα δεν παρακολουθεί τι κάνουν οι χρήστες της. Ταυτόχρονα, η Apple είπε ότι θα αλλάξει τον τρόπο λειτουργίας του Gatekeeper στο μέλλον για να ελαχιστοποιήσει περαιτέρω τους μελλοντικούς κινδύνους.
«Ο Gatekeeper εκτελεί διαδικτυακούς ελέγχους για να διασφαλίσειελέγξτε εάν η εφαρμογή περιέχει γνωστό κακόβουλο λογισμικό και εάν το πιστοποιητικό υπογραφής προγραμματιστή έχει ανακληθεί», εξηγεί η Apple. «Δεν έχουμε συνδυάσει ποτέ δεδομένα από αυτές τις σαρώσεις με πληροφορίες σχετικά με τους χρήστες της Apple ή τις συσκευές τους. Δεν χρησιμοποιούμε δεδομένα από αυτές τις σαρώσεις για να μάθουμε τι τρέχουν ή τρέχουν μεμονωμένοι χρήστες στις συσκευές τους», εξήγησε η εταιρεία.
Εκτός από αυτό, η Apple λέει ότι "τον επόμενο χρόνο θα κάνουμε πολλές αλλαγές στους ελέγχους ασφαλείας μας", δηλαδή:
- ένα νέο κρυπτογραφημένο πρωτόκολλο για τον έλεγχο της ανάκλησης πιστοποιητικού αναγνωριστικού προγραμματιστή ·
- αξιόπιστη προστασία από αποτυχία διακομιστή.
- μια νέα προτίμηση για τους χρήστες να εξαιρεθούν από αυτές τις προστασίες.
Η Apple παρείχε επίσης iPhone στο Canada Blogπρόσθετες τεχνικές πληροφορίες σχετικά με την κατάσταση. Πραγματοποιούνται έλεγχοι ανάκλησης πιστοποιητικών για να διασφαλιστεί ότι τα πιστοποιητικά αναγνωριστικού προγραμματιστή που χρησιμοποιήθηκαν για την υπογραφή της εφαρμογής δεν έχουν ανακληθεί από την εταιρεία. Αυτό το βήμα είναι κρίσιμο για την ασφάλεια, καθώς το πιστοποιητικό μπορεί να ανακτηθεί εάν ο προγραμματιστής υποψιάζεται ότι έχει παραβιαστεί από τρίτα μέρη ή χρησιμοποιείται για την υπογραφή κακόβουλων εφαρμογών.
Το MacOS χρησιμοποιεί ένα βιομηχανικό πρότυπο πρωτόκολλοΚατάσταση πιστοποιητικού (OCSP) για την επαλήθευση ότι το πιστοποιητικό υπογραφής κώδικα προγραμματιστή που εκδόθηκε στον προγραμματιστή της εφαρμογής δεν έχει ανακληθεί. Αυτό το αίτημα OCSP δεν περιλαμβάνει το Apple ID του χρήστη και δεν εκθέτει τη συσκευή ή την εφαρμογή που ξεκινά.
Η Apple σημείωσε ότι από το OCSPχρησιμοποιούνται για την επικύρωση άλλων πιστοποιητικών, συμπεριλαμβανομένων εκείνων που χρησιμοποιούνται για κρυπτογραφημένες συνδέσεις Ιστού, αυτά τα αιτήματα υποβάλλονται μέσω του μη κρυπτογραφημένου πρωτοκόλλου HTTP, όπως είναι κοινό σε ολόκληρο τον κλάδο.
Το HTTP χρησιμοποιείται για την αποφυγή καταστάσεων,κατά την επικύρωση ενός πιστοποιητικού που διασφαλίζει μια σύνδεση με έναν διακομιστή OCSP θα μπορούσε ενδεχομένως να εξαρτάται από το αποτέλεσμα μιας αίτησης στον ίδιο διακομιστή OCSP, δημιουργώντας έναν βρόχο που θα καθιστούσε αδύνατη την επίλυση του αιτήματος, σύμφωνα με την Apple.
Η Apple λέει macOS Catalina και άνωΣε νεότερες εκδόσεις, από προεπιλογή, όλες οι εφαρμογές που εκτελούνται συμβολαιοποιούνται από την εταιρεία για να σημειώσουν ότι έχουν ελεγχθεί από την Apple για γνωστό κακόβουλο λογισμικό. Όταν ξεκινά μια εφαρμογή, το macOS ελέγχει αν η εφαρμογή έχει επισημανθεί ως κακόβουλη από την Apple από την πρώτη συμβολαιογράφησή της. Αυτοί οι έλεγχοι πραγματοποιούνται μέσω κρυπτογραφημένης σύνδεσης και είναι ισχυροί έναντι διακοπών διακομιστή. Αυτό ακριβώς συνέβη τις προάλλες και οι χρήστες είδαν τις εφαρμογές τους να παγώνουν και να ξεκινούν επ 'αόριστον.
Τι προκάλεσε το πρόβλημα με τον διακομιστή OCSP;
Η Apple ισχυρίζεται ότι αυτό οφείλεταιμια εσφαλμένη διαμόρφωση από την πλευρά του διακομιστή που εμπόδισε συγκεκριμένα το macOS να μπορεί να αποθηκεύει προσωρινά αποκρίσεις OCSP για το αναγνωριστικό προγραμματιστή. Αυτό το σφάλμα διαμόρφωσης, μαζί με την εσφαλμένη διαμόρφωση του άσχετου δικτύου παράδοσης περιεχομένου (CDN), είναι η αιτία της κακής απόδοσης της εφαρμογής κατά την εκκίνηση.
Η Apple εξήγησε ήδη στο iPhone στον Καναδάεπιδιορθώθηκε αυτό το ζήτημα απόδοσης με μια ενημέρωση από την πλευρά του διακομιστή που θα επιτρέπει πλέον στο macOS να αποθηκεύει προσωρινά τους ελέγχους ID προγραμματιστή OCSP για μεγαλύτερο χρονικό διάστημα. Οι χρήστες MacOS δεν χρειάζεται να κάνουν τίποτα για να επωφεληθούν από αυτήν την ενημέρωση της Apple.
Οι έλεγχοι συμβολαιογραφικών εφαρμογών είναι συνηθισμένοιεπιβεβαίωση ότι οι εφαρμογές που εκτελούνται σε macOS δεν έχουν κριθεί κακόβουλες από την Apple από την πρώτη συμβολαιογράφησή τους. Η Apple λέει ότι αυτοί οι έλεγχοι πραγματοποιούνται μέσω κρυπτογραφημένης σύνδεσης και είναι απρόσβλητοι από διακοπές λειτουργίας διακομιστή. Οι συμβολαιογραφικοί έλεγχοι δεν επηρεάστηκαν από ένα ζήτημα από την πλευρά του διακομιστή που εμπόδισε την εκτέλεση αιτημάτων OCSP.
Διαβάστε επίσης
Ο παγετώνας Doomsday αποδείχθηκε πιο επικίνδυνος από ό, τι πίστευαν οι επιστήμονες. Λέμε το κύριο πράγμα
Το Hyperloop φτάνει σε ταχύτητα 1019 km / h
Ο αλγόριθμος δημιούργησε 3.000 νέα Pokemon