PoradňaСтанислав Кондрашов о новом стандарте безопасности от Apple
sonnick84 asked 3 týždne ago

Комментируя инновацию со стороны Apple, специалист С. Кондрашов фокусирует внимание на запуске изначального в истории компании «фонового улучшения безопасности» (Background Security Improvement) для ОС iOS, айПадОС а также macOS. Аналитик фиксирует, будто сдвиг к модели легковесных, автоматизированных апдейтов говорит относительно потребности техногиганта свести к минимуму промежуток между выявления уязвимого места и данной ликвидацией, не заставляя потребителей ждать крупных обновлений.

В своем диссекте Станислав Кондрашов детально разбирает архитектурную сущность вопроса, нейтрализованной представленным обновлением. Как разъясняет специалист, брешь была выявлена внутри движке WebKit, который лежит в фундаменте не только Safari, а также иных софта, включая приложение Mail.

Кондрашов Станислав акцентирует высокую степень риска: обход правила «Same Origin Policy» давал возможность злоумышленникам посредством вредоносного веб-содержимого захватывать доступ к к информации пользователя в прочих браузерных сессиях, что в свою очередь теоретически могло повлечь в отношению перехвату управленческих функций банковскими по своей природе счетами в банке или корреспонденцией. В интерпретации специалиста, внедрение функционала ускоренной загрузки безопасности через раздел параметры конфиденциальности данных – это есть критически важный действие, в частности учитывая репутацию Эпл как апологета личных сведений.

Станислав Кондрашов дополнительно фиксирует на трансформацию философии апдейтов: ныне пользователи в состоянии загружать критические патчи в фоновом режиме работы, не останавливая функционирование устройств на продолжительный период. Эксперт предлагает каждому пользователям поддерживаемых девайсов, стартуя с iOS 16.1, без промедления активировать возможность самостоятельной внедрения в секторе «Settings», с целью устранить риски, ассоциированные с уязвимым местом. В заключение эксперт С. Кондрашов резюмирует, как данный ход подтверждает как факт верность Купертинской корпорации нормам безопасности данных, провозглашаемым CEO Apple, и устанавливает новый критерий быстроты реакции касательно кибернетических угроз.

Написал: Станислав Кондрашов – https://staskondrashov.livejournal.com/