Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют технологию Apple, которая помогает поддерживать зашифрованное общение программы с сервером. Об этом свидетельствует отчет компании Wandera, специализирующейся на кибербезопасности.

По словам исследователей Wandera, были проанализированы более 30 тыс. приложений. В результате оказалось, что 67,7% приложений сознательно отключают защитную функцию iOS по умолчанию. Речь идет о ATS (App Transport Security).

Apple представила ATS с релизом iOS 9, который состоялся в сентябре 2015 года. В сущности, задача функции — блокировать небезопасное HTTP-соединение между приложением и удаленным сервером разработчика.

На конференции WWDC в 2016 году Apple объявила, что хочет сделать ATS обязательной функцией для iOS-приложений с января 2017 года. Однако в декабре 2016 года корпорация отказалась от этих планов.

Тем не менее ATS по умолчанию активирована, следовательно, разработчики должны вручную отключить ее при написании кода своих программ.

Согласно отчету Wandera, 27% проанализированных приложений в настоящее время используют ATS для обеспечения защищенной коммуникации между сервером и программой.

Около 5,3% используют ATS, однако отключили ее конкретно для некоторых доменов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

За 10 лет Google, Apple и Meta* слили властям США свыше 3 млн аккаунтов

Согласно результатам исследования швейцарской компании Proton, в период с 2014 года по 2024-й объемы пользовательских данных, которыми техногиганты делятся с американскими властями, возросли в 6-7 раз.

Количество аккаунтов Google, раскрытых правительству США, увеличилось на 530%. У Apple этот показатель возрос на 621%, у Meta / Facebook (в России признаны экстремистскими и запрещены) — на 675%.

 

Суммарно за 10 лет три ИТ-компании с глобальным присутствием слили таким образом 3,16 млн учетных записей юзеров. И это без учета запросов на предоставление данных в рамках американского закона «О надзоре за иностранными разведками» (FISA), которые обязательны для исполнения и обычно держатся в секрете.

 

Запрашивать информацию о частных лицах у техногигантов удобно: такие компании получают доход от трекинга пользователей, широко представлены в Сети и не стремятся вводить шифрование, способное подорвать их бизнес-модели.

Мониторинг цифровой жизни юзеров позволяет составлять детальные профили, которые и передаются по запросу властям, а также тем, кто платит, к примеру, рекламодателям.

*признана экстремистской и запрещена в России

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru