Amaya Toman Pergala xebitandinê ya iOS ji bo hackeran ne armancek pir hêsan e, lê ev nayê vê wateyê ku ew 100% ji êrîşan bêpar e. Carinan dibe ku meriv fêr bibe ka cîhaza weya iOS-ê jî bûye hedefa êrîşkaran, û ev tespît pir caran ji hêla Apple bixwe ve bi tedbîrên xwe yên ewlehiyê re dijwar dibe.
Ew dikare bibe te eleqedar dike
Petr Škuta Lêbelê, pêşdebirên pargîdaniya Trail of Bits karîbûn serîlêdana ewlehiyê ya iVerify pêşve bibin. Ew berê ye di App Store de ji bo 129 tac hene û soz dide bikarhêneran ku ew ê ji wan re bibe alîkar ku êrîşek gengaz a li ser iPhone an iPad-a xwe tespît bikin. Serlêdan li ser prensîba tespîtkirina fenomenên ku bi gelemperî bi êrîşek weha re têne xebitandin dixebite.
Lêbelê, iVerify nikare encamên an nermalava xirab jê bike. "Bêhêziya" eşkere ya sepanê ne sûcê afirînerên wê ye - Mîhengên ewlehiyê yên Apple rê nade ku sepan bi hin awayan bi hevûdu re têkilî daynin, ji ber vê yekê iVerify neçar e ku rêyên din bibîne da ku hackê bibîne.
Ger serîlêdan êrîşek potansiyel tespît bike, ew ê agahdariyek guncan ji bikarhênerê re bişîne û di heman demê de URLek kesane biafirîne ku bi hûrgulî çi anomalî an êrişek bi rastî qewimiye. Di heman demê de, ew ji Trail of Bits re peyamek dişîne û ji bikarhêner re rêwerzên pêwîst peyda dike ku bişopîne. Digel tespîtkirinê, iVerify di heman demê de wekî serîlêdanek agahdar û perwerdehiyê jî kar dike. Ew ji bikarhêneran re pêşniyarên li ser ka meriv çawa nepenîtiyê çêtir dike, şîreta li ser rastkirina du-faktorî an karanîna VPN-ê peyda dike.
iVerify bê guman ne serîlêdanek bêkêr e. Hejmara dozên ku cîhazên iOS-ê hatine hackkirin an xeletiyên pergalê hatine îstismar kirin her ku diçe zêde dibe. Di Tîrmehê de, pisporên lêkolînê yên Project Zero yên Google di serîlêdana iMessage de gelek xeletî dîtin ku dihêlin êrîşkerên potansiyel kontrola hin fonksiyonên pergalê bikin.
Di heman demê de, ev nayê vê wateyê ku iOS dê ji nişkê ve bibe pergalek xebitandinê ya xeternak û nebawer. Apple hîn jî ewlehiyê pir ciddî digire û di App Store-ê de qaîdeyên pir hişk destnîşan dike. Mîna di gelek deverên din de, lêbelê, xetereya potansiyel a herî mezin bikarhêner bixwe ye, an behreya wî ya muhtemel e.
