Vratislav Holub Apple iPhone telefoni su među najpopularnijim telefonima širom svijeta, uglavnom zahvaljujući njihovoj sigurnosti, performansama, dizajnu i jednostavnom operativnom sistemu. Na kraju krajeva, i sam Apple takođe gradi na ovim stubovima. Div iz Cupertina voli da se predstavlja kao kompanija koja brine o privatnosti i sigurnosti svojih korisnika. Na kraju, to je zapravo istina. Kompanija svojim proizvodima i sistemima dodaje zanimljive sigurnosne funkcije, čiji je cilj zaštita korisnika.
To može biti zanima vas
Zahvaljujući tome, imamo, na primjer, mogućnost da sakrijemo svoju e-poštu, da se registriramo na web stranicama putem Prijavite se sa Apple-om i na taj način sakrijte lične podatke ili se prerušite kada pretražujete Internet Privatni relej. Nakon toga, dolazi i do enkripcije naših ličnih podataka, čime se sprečava bilo koje neovlašteno lice da im se čak i približi. U tom pogledu, Appleovi proizvodi su jako dobri, dok bismo glavni proizvod, iPhone, mogli staviti u središte pažnje. Osim toga, na uređaju se obavljaju mnoge operacije, tako da se ne šalju podaci u mrežu, što će solidno podržati ukupnu sigurnost. S druge strane, siguran iPhone ne znači da su naši podaci s telefona sigurni. Cijela stvar malo potkopava iCloud.
iCloud sigurnost nije na tom nivou
Apple također voli reklamirati da ono što se dešava na vašem iPhoneu ostaje na vašem iPhoneu. Povodom sajma CES 2019 u Las Vegasu, na kojem su uglavnom učestvovali konkurentski brendovi, gigant je po gradu postavio bilborde sa ovim natpisom. Naravno, gigant je aludirao na poznati slogan: "Ono što se desi u Vegasu ostaje u Vegasu.Kao što smo već spomenuli, Apple je uglavnom u pravu u vezi s ovim i zaista ne shvataju olako sigurnost iPhonea. Međutim, problem leži u iCloudu, koji više nije tako dobro osiguran. U praksi se to može jednostavno objasniti. Iako direktan napad na iPhone može biti izuzetno težak za napadače, to više nije slučaj s iCloudom, što povećava vjerovatnoću da ćete naići na krađu podataka ili druge probleme. Naravno, pitanje je i za šta zapravo koristite svoje skladište. Pogledajmo to malo detaljnije.
Upravljajte iCloud pohranom
Danas je iCloud praktički neodvojivi dio Apple proizvoda. Iako Apple ne prisiljava svoje korisnike da koriste iCloud, on ih barem tjera da to učine – na primjer, kada aktivirate novi iPhone, gotovo sve automatski počinje sigurnosno kopiranje u oblak, uključujući fotografije i video zapise ili sigurnosne kopije. Podaci pohranjeni na iCloudu nisu čak ni najbolji u smislu enkripcije. S tim u vezi, Cupertino gigant se oslanja na E2EE end-to-end enkripciju, i to samo u slučaju određenih vrsta sigurnosne kopije podataka, gdje bismo mogli uključiti lozinke, zdravstvene podatke, podatke o domaćinstvu i druge. Brojni drugi, poput ličnih podataka, koji se pohranjuju kao dio sigurnosne kopije, tada se gotovo nikada ne šifriraju. U ovim specifičnim slučajevima, iako su naši podaci pohranjeni na Appleovim serverima na relativno siguran način, kompanija koristi opće ključeve za šifriranje kojima ima pristup. Ova vrsta enkripcije je dizajnirana da spriječi probleme u slučaju narušavanja sigurnosti/curenja podataka. U stvarnosti, međutim, to ih ne štiti od samog Applea ili bilo koga drugog tko će zatražiti naše podatke od Applea.
Možda se sjećate trenutka kada je američki FBI zatražio od Apple-a da otključa iPhone ubojice osumnjičenog za trostruko ubistvo. Ali džin je odbio. Ali ovaj konkretan slučaj uključivao je podatke pohranjene na uređaju, jer su mogli lako pristupiti iCloud sigurnosnim kopijama ako bi poduzeli potrebne korake da to učine. Iako spomenuti incident manje-više ukazuje da Apple nikada neće otkriti korisničke podatke, potrebno ga je sagledati iz šireg ugla. To nije uvijek slučaj.
Da li su iMessages sigurni?
Također ne smijemo zaboraviti spomenuti iMessage. Riječ je o Appleovom vlastitom komunikacijskom servisu, koji je dostupan samo na Apple uređajima i po svojoj funkcionalnosti sličan je npr. WhatsApp-u i sličnim. Naravno, gigant iz Cupertina se oslanja na ove poruke kako bi korisnicima Applea ponudio maksimalnu sigurnost i end-to-end enkripciju. Nažalost, ni u ovom konkretnom slučaju nije tako ružičasto kao što se na prvi pogled čini. Iako su iMessages na prvi pogled zaista sigurni i imaju end-to-end enkripciju, iCloud opet potkopava cijelu stvar.
To može biti zanima vas
Iako se podaci iz iMessage-a pohranjuju na iCloud koristeći gore spomenutu E2EE enkripciju, teoretski nudi relativno dovoljnu sigurnost. Specifični problemi se pojavljuju samo ako koristite iCloud za potpunu sigurnosnu kopiju vašeg iPhone-a. Ključevi za dešifriranje konačne enkripcije pojedinačnih iMessage poruka pohranjuju se u takve sigurnosne kopije. Cijela stvar se može lako sažeti - ako napravite sigurnosnu kopiju svog iPhone-a na iCloud-u, vaše poruke će biti šifrirane, ali se njihova cjelokupna sigurnost može vrlo lako probiti.
