Amaya Toman iOS-käyttöjärjestelmä ei ole kovin helppo kohde hakkereille, mutta se ei tarkoita, että se olisi 100% immuuni hyökkäyksille. Joskus voi olla vaikeaa saada selville, onko iOS-laitteesi joutunut hyökkääjien kohteeksi, ja Apple tekee tämän havaitsemisen usein vaikeaksi turvatoimillaan.
Se voisi olla kiinnostaa sinua
Petr Škuta Trail of Bits -yrityksen kehittäjät onnistuivat kuitenkin kehittämään iVerify-tietoturvasovelluksen. Hän on jo saatavana App Storesta hintaan 129 kruunua ja lupaa käyttäjille, että se auttaa heitä havaitsemaan mahdollisen hyökkäyksen iPhoneen tai iPadiin. Sovellus toimii periaatteella havaita ilmiöt, jotka yleensä liittyvät tällaiseen hyökkäykseen.
iVerify ei kuitenkaan voi poistaa seurauksia tai haittaohjelmia. Sovelluksen ilmeinen "voimattomuus" ei ole sen tekijöiden vika – Applen suojausasetukset estävät sovelluksia kommunikoimasta keskenään tietyillä tavoilla, joten iVerifyn on löydettävä muita tapoja havaita hakkerointi.
Jos sovellus havaitsee mahdollisen hyökkäyksen, se lähettää asianmukaisen ilmoituksen käyttäjälle ja luo samalla henkilökohtaisen URL-osoitteen, joka kertoo, mikä poikkeama tai hyökkäys todella tapahtui. Samalla se lähettää viestin Trail of Bitsille ja antaa käyttäjälle tarvittavat ohjeet, joita on noudatettava. Tunnistuksen lisäksi iVerify toimii myös informatiivisena ja opettavaisena sovelluksena. Se tarjoaa käyttäjille suosituksia yksityisyyden parantamiseksi, neuvoja kaksivaiheiseen todennukseen tai VPN:n käyttöön.
iVerify ei todellakaan ole turha sovellus. Tapausten määrä, joissa iOS-laitteita on hakkeroitu tai järjestelmävirheitä on käytetty hyväksi, kasvaa. Heinäkuussa Googlen Project Zero -tutkimusasiantuntijat löysivät iMessage-sovelluksesta useita bugeja, joiden ansiosta mahdolliset hyökkääjät saattoivat hallita järjestelmän tiettyjä toimintoja.
Samalla tämä ei tarkoita, että iOS:stä tulisi yhtäkkiä vaarallinen ja epäluotettava käyttöjärjestelmä. Apple suhtautuu turvallisuuteen edelleen erittäin vakavasti ja asettaa App Storessa melko tiukat säännöt. Kuten monella muullakin alueella, suurin mahdollinen riski on kuitenkin käyttäjä itse tai hänen mahdollinen huolimaton käytöksensä.
