Ako sa to všetko začalo?
Tento príbeh sa začal 12. novembra, keď sa nahlásilo obrovské množstvo používateľov počítačov Mac
V podstate, ak je váš Mac pripojený k internetu,Strážca brány skontroluje, či je bezpečné spustiť nejaký softvér. Povedzme, že kliknete na tlačidlo Spustiť vo Photoshope a váš počítač odošle ping na server Apple, aby ste sa uistili, že Adobe má stále platný vývojársky certifikát. Tento proces je zvyčajne rýchly a pre používateľov neviditeľný, okrem toho, že množstvo ľudí, ktorí inovovali na macOS Big Sur, zahltilo systém a spomalilo ho.
Výskumníci, ktorí sa zaujímajú o príčinuspomalení, začali analyzovať údaje, ktoré ich počítače posielali na servery Apple. Tvrdili, že operačný systém posielal podrobnosti o tom, čo používate, v obyčajnom texte do centrály Apple, čo prirodzene spôsobilo veľa strachu. Takéto tvrdenia poprel výskumník Jacopo Iannone, ktorý vysvetlil, že OCSP alebo Online Certificate Status Protocol takto nefunguje.
"Váš počítač už nie je váš"
V blogovom príspevku s názvom „Váš počítačnie tvoj,“ povedal bezpečnostný výskumník Jeffrey Paula Apple zhromažďuje hash (jedinečný identifikátor) každého programu spusteného používateľom Macu spolu s jeho IP adresou cez nešifrované pripojenie. Konečným výsledkom, napísal Paul, je, že ktokoľvek, kto používa modernú verziu macOS, to nemôže urobiť bez „prenesenia a uloženia denníka [svojej] aktivity“.
„V moderných verziách systému macOS jednoduchoNemôžete zapnúť počítač, spustiť textový procesor alebo čítačku elektronických kníh a písať alebo čítať bez toho, aby ste si preniesli a uložili denník svojich aktivít,“ povedal Jeffrey Paul.
Keďže Mac vykonáva operácie cez sieť, serversamozrejme vidí vašu IP adresu a vie, kedy prišla žiadosť. IP adresa umožňuje hrubú geolokáciu na úrovni mesta a na úrovni ISP, hovorí bezpečnostný expert
„To znamená, že Apple vie, kedy ste doma.Keď ste v práci. Ktoré aplikácie otvárate a ako často. Vedia, keď otvoríte Premiere u priateľa na ich Wi-Fi, a vedia, keď otvoríte Tor Browser v hoteli na výlete do iného mesta.“
A nejde len o Apple. Tieto informácie idú ďalej, odborník zdôrazňuje:
- Žiadosti OCSP sa odosielajú nešifrované;
- Od októbra 2012 je partnerom AppleAmerická vojenská rozviedka v špionážnom programe PRISM, ktorý poskytuje federálnej polícii a americkej armáde neobmedzený prístup k týmto údajom bez povolenia, keď o to požiadajú. Stalo sa tak viac ako 18 000-krát v prvom polroku 2019 a ďalších 17 500-krát v druhom polroku 2019;
- Tieto údaje tvoria obrovské množstvo údajovo svojom živote a zvykoch a umožnite niekomu, kto ich vlastní, identifikovať vaše pohyby a vzorce činnosti. Pre niektorých ľudí môže dokonca predstavovať fyzické nebezpečenstvo.
Ako zdôrazňuje Jeffrey Paul, až do minulého týždňa to tak boloZhromažďovanie údajov na Macu je možné zablokovať pomocou programu s názvom Little Snitch. Vydaná verzia macOS 11.0, známa aj ako Big Sur, má nové rozhrania API, ktoré bránia Little Snitch pracovať rovnakým spôsobom. Nové API bránia Little Snitch kontrolovať alebo blokovať akékoľvek procesy na úrovni OS. Nové pravidlá v macOS 11 navyše sťažujú fungovanie sietí VPN, takže aplikácie Apple ich jednoducho obchádzajú.
Nie je to všetko zlé?
Nie všetci však súhlasili s analýzou Jeffreyho Paula.Blogový príspevok študenta kybernetickej bezpečnosti Jacopo Iannone uvádza, že údaje odoslané na server OCSP spoločnosti Apple obsahujú informácie týkajúce sa vývojára aplikácie, ale nie samotnej aplikácie. Dodáva, že služba Gatekeeper spoločnosti Apple môže odoslať hash spustiteľného súboru, ale oddelene od OCSP a cez šifrované pripojenie. Vlastná stránka podpory spoločnosti Apple uvádza, že Gatekeeper používa „šifrované pripojenie, ktoré je odolné voči zlyhaniam servera“.
Ako reagoval Apple?
Apple bol nútený objasniť akojeho antimalvérová platforma Gatekeeper je spustená po tom, čo bezpečnostní výskumníci naznačili, že systém porušil súkromie. Spoločnosť, ako poznamenal 9to5Mac,
Hovorca Apple povedal iPhone v KanadeBlogujte, že spoločnosť aktualizovala podpornú dokumentáciu, aby vysvetlila, že systém nesleduje, čo robia jeho používatelia. Apple zároveň uviedol, že v budúcnosti zmení spôsob, akým Gatekeeper funguje, aby sa budúce riziká ešte viac minimalizovali.
„Gatekeeper vykonáva online kontroly, aby sa zaistilskontrolujte, či aplikácia obsahuje známy malvér a či bol podpisový certifikát vývojára zrušený,“ vysvetľuje Apple. „Nikdy sme nekombinovali údaje z týchto skenov s informáciami o používateľoch Apple alebo ich zariadeniach. Údaje z týchto skenov nepoužívame na to, aby sme zistili, čo jednotliví používatelia spúšťajú alebo bežia na svojich zariadeniach,“ vysvetlila spoločnosť.
Okrem toho Apple hovorí, že „v priebehu budúceho roka vykonáme niekoľko zmien v našich bezpečnostných kontrolách“, konkrétne:
- nový šifrovaný protokol na kontrolu zrušenia certifikátu Developer ID;
- spoľahlivá ochrana pred zlyhaním servera;
- nová preferencia pre používateľov deaktivovať tieto ochrany.
Spoločnosť Apple poskytla iPhone aj na blogu Canadadodatočné technické informácie o situácii. Vykonávajú sa kontroly zrušenia certifikátu, aby sa zaistilo, že certifikáty Developer ID použité na podpísanie aplikácie neboli odvolané spoločnosťou. Tento krok je kritický pre bezpečnosť, pretože certifikát je možné získať, ak má vývojár podozrenie, že bol kompromitovaný tretími stranami alebo sa používa na podpisovanie škodlivých aplikácií.
MacOS používa štandardný protokolStav certifikátu (OCSP) na overenie, či certifikát na podpisovanie kódu vývojára vydaný vývojárovi aplikácie nebol odvolaný. Táto požiadavka OCSP nezahŕňa Apple ID používateľa a neodhaľuje spúšťané zariadenie alebo aplikáciu.
Apple poznamenal, že od OCSPPoužíva sa na overenie iných certifikátov, vrátane tých, ktoré sa používajú na šifrované webové pripojenia, tieto požiadavky sa uskutočňujú cez nešifrovaný protokol HTTP, ako je bežné v celom odvetví.
HTTP sa používa na predchádzanie situáciám,pri overovaní certifikátu, ktorý zabezpečuje pripojenie k serveru OCSP, môže podľa Apple potenciálne závisieť od výsledku požiadavky na rovnaký server OCSP, čím sa vytvorí slučka, ktorá znemožní vyriešenie požiadavky.
Apple hovorí, že macOS Catalina a vyššieV neskorších verziách sú v predvolenom nastavení všetky spustené aplikácie notársky overené spoločnosťou, aby sa zistilo, že boli skontrolované spoločnosťou Apple na prítomnosť známeho škodlivého softvéru. Keď sa aplikácia spustí, macOS skontroluje, či bola aplikácia spoločnosťou Apple označená ako škodlivá, odkedy bola prvýkrát notársky overená. Tieto kontroly prebiehajú cez šifrované pripojenie a sú odolné voči zlyhaniam servera. Presne to sa stalo nedávno a používatelia videli, že ich aplikácie zamrznú a bežia na neurčito.
Čo spôsobilo problém so serverom OCSP?
Apple tvrdí, že to bolo kvôlinesprávna konfigurácia na strane servera, ktorá konkrétne bránila systému macOS ukladať odpovede OCSP pre ID vývojára do vyrovnávacej pamäte. Táto chyba konfigurácie spolu s nesprávnou konfiguráciou nesúvisiacej siete na doručovanie obsahu (CDN) je príčinou slabého výkonu aplikácie pri spustení.
Apple to už vysvetlil iPhonu v Kanadeopravili tento problém s výkonom pomocou aktualizácie na strane servera, ktorá teraz umožní systému macOS ukladať do vyrovnávacej pamäte kontroly OCSP ID vývojára na dlhšie obdobie. Používatelia systému MacOS nemusia robiť nič, aby mohli využívať výhody tejto aktualizácie Apple.
Prihlášky sa používajú notárske kontrolyPotvrdenie, že aplikácie spustené v systéme macOS spoločnosť Apple nepovažuje za škodlivé, odkedy boli prvýkrát notársky overené. Apple tvrdí, že tieto kontroly prebiehajú cez šifrované pripojenie a sú imúnne voči zlyhaniam servera. Notárske kontroly neboli ovplyvnené problémom na strane servera, ktorý bránil vykonaniu požiadaviek OCSP.
Prečítajte si tiež
Ľadovec Doomsday sa ukázal byť nebezpečnejším, ako si vedci mysleli. Hovoríme to hlavné
Hyperloop dosahuje rýchlosť 1019 km / h
Algoritmus vygeneroval 3 tisíc nových pokémonov