Vidéo: Маша и Медведь - Game Over (59 серия) (Novembre 2024)
Hier, le PDG d’Apple, Tim Cook, et ses amis du design, sont passés sur le plateau de la WWDC et ont permis aux consommateurs de jeter un coup d’œil sur le nouvel iOS 7, destiné aux iPhones, aux iPad et aux iPod Touch à partir de cet automne. La majeure partie de la couverture est axée sur le nouveau look (élégant), mais Apple ajoute certaines fonctionnalités de sécurité que nous approuvons chaleureusement.
Blocage des appels, des textes et de FaceTime
Bien que quelque peu minimisé dans le communiqué de presse de la société, Apple inclura la possibilité de bloquer des numéros spécifiques. Les développeurs Android fournissent cela depuis un moment, bien que cela n’ait jamais été implémenté dans le système d’exploitation. Certaines sociétés de sécurité, telles que Kaspersky Mobile Security, ont intégré le blocage des appels dans leurs offres.
Apple, quant à lui, ne veut donner à personne l’accès à des fonctionnalités clés comme l’application Téléphone, mais va régler le problème lui-même. Le communiqué de presse de la société se lit comme suit: "Blocage des téléphones, FaceTime et des messages pour empêcher certaines personnes de pouvoir vous contacter", indiquant que le blocage sera une fonction de base qui s'étend aux autres applications. Contrôles Apple
Bien que je sois soulagé et impatient de voir comment Apple résout ce problème, je suis également inquiet. En général, Apple tarde souvent à ajouter de nouvelles fonctionnalités et préfère corriger les vulnérabilités plutôt que de résoudre rapidement les problèmes de sécurité fondamentaux, tels que l'impossibilité de bloquer les numéros. Si Apple ne l'obtient pas immédiatement, il pourrait s'écouler beaucoup de temps avant que quelque chose de mieux ne soit introduit.
Une question récurrente est de savoir comment cela affectera les développeurs iOS qui travaillent pour fournir des services de blocage similaires.
Effacement à distance n'est pas la fin du monde
Depuis des années, Apple propose Find My iPhone, un service gratuit qui vous permet de localiser à distance, de verrouiller, d'envoyer des messages et d'effacer votre téléphone. Encore une fois, cette fonctionnalité est un pilier des développeurs de sécurité Android.
Effacement à distance est une option nucléaire pour Android et Apple. C'est le signe ultime de la reddition, en partie parce que toutes vos données ont disparu (à moins que vous ne les sauvegardiez, ce que vous devriez), mais aussi parce que le voleur se retrouve avec un téléphone totalement vierge prêt pour un nouveau propriétaire.
Ce n'est plus le cas avec iOS 7. Bientôt, même un téléphone effacé à distance aura besoin de vos informations de connexion pour le déverrouiller. Toujours selon le communiqué de presse d’Apple, "une nouvelle fonctionnalité de verrouillage de l’activation de la recherche de mon iPhone qui requiert votre identifiant Apple et votre mot de passe avant de pouvoir désactiver la recherche de votre iPhone, effacer des données ou réactiver un appareil après son effacement à distance".
La connexion requise pour ces fonctionnalités est la bienvenue sur iOS. La sécurité du nettoyage à distance est particulièrement agréable, car cela signifie que vous ne renoncez pas votre téléphone à un voleur. Toutefois, cela peut impliquer de conserver une petite quantité de données utilisateur sur le téléphone pour procéder à la connexion, bien que l'authentification puisse être gérée via iCloud. Si, pour une raison quelconque, vous deviez vous dissoacuer complètement de votre iPhone à distance, vous n’avez peut-être pas cette option dans iOS 7.
iCloud Keychain attaque les gestionnaires de mots de passe
Nous sommes très férus de gestionnaires de mots de passe chez SecurityWatch. Les experts que nous avons rencontrés ont clairement fait savoir qu’un simple mot de passe pour chaque site Web contribuerait grandement à vous protéger, ainsi que vos données. KeyChain d’Apple sur OS X permet aux utilisateurs de générer et de sauvegarder des mots de passe depuis des années, mais dans iOS7, il arrive également au mobile avec iCloud Keychain.
Le problème avec les gestionnaires de mots de passe existants est qu’il est assez fastidieux d’obtenir vos mots de passe enregistrés à partir d’un appareil mobile, ce qui implique généralement des opérations de copier-coller ou l’utilisation d’un navigateur modifié. Ce n'est pas le cas avec iCloud Keychain. D'après le communiqué de presse, "avec iCloud Keychain®, vos mots de passe et vos informations de carte de crédit sont stockés de manière sécurisée et disponibles sur tous vos appareils. La navigation sur les sites protégés par mot de passe ou le remplissage automatique lors des transactions est simple et sécurisée".
Cela laisse de côté les informations de connexion pour les applications. Aussi inélégant que soit le couper-coller, LastPass est très flexible. Avec lui, vous pouvez générer, enregistrer et récupérer des mots de passe à la volée pour des sites Web ou des applications. L’approche d’Apple n’a pas l’air de faire une différence dans le jeu de LastPass, mais son intégration transparente dans l’exploration du navigateur incitera plus de personnes à prendre au sérieux la sécurité des mots de passe.
Comment est-il sécurisé?
Malheureusement, nous ne saurons pas dans quelle mesure Apple a mis en œuvre ces changements de sécurité jusqu'à ce que le nouveau système d'exploitation soit déployé cet automne. Cela dit, Apple a fait un travail remarquable en empêchant les applications malveillantes d'entrer dans l'App Store et en évitant les attaques malgré le fait qu'il s'agisse d'une cible aussi vaste et juteuse.
Restez à l'écoute, nous garderons un œil sur celui-ci.
