Philip Houska Í byrjun febrúar kom upp óþægilegt vandamál með iPhone sem voru lagfærðir af óviðkomandi þjónustu. Þegar búið var að gera við heimahnappinn eða Touch ID í slíkri þjónustu, síminn gæti hafa verið algjörlega múraður. Óopinberir þættir voru ábyrgir fyrir villunni, en einnig aðallega vanhæfni til að endursamstilla þau sem skipt er um, eins og tæknimenn Apple geta gert. Sem betur fer hefur kaliforníska fyrirtækið þegar gefið út lagfæringu og svokölluð Villa 53 ætti ekki lengur að birtast.
Apple ákvað að leysa allt með endurbættri útgáfu af iOS 9.2.1, sem upphaflega það kom út þegar í janúar. Pjattaða útgáfan er nú í boði fyrir notendur sem uppfærðu iPhone-símana sína í gegnum iTunes og voru lokaðir vegna þess að skipta um suma íhluti. Nýja iOS 9.2.1 mun „affrysta“ þessi tæki en koma í veg fyrir Villa 53 í framtíðinni.
„Tæki sumra notenda sýna skilaboðin „Tengdu við iTunes“ eftir að hafa reynt að uppfæra eða endurheimta iOS frá iTunes á Mac eða PC. Þetta gefur til kynna Villa 53 og birtist þegar tæki fellur í öryggisprófi. Allt þetta próf var hannað til að sannreyna rétta virkni Touch ID. Hins vegar, í dag, Apple hefur gefið út hugbúnað sem gerir notendum sem lenda í þessu vandamáli til að endurheimta tækin sín með iTunes. sagði hann Apple þjónn TechCrunch.
„Við biðjumst velvirðingar á óþægindunum, en staðfestingin var ekki hönnuð til að skaða notendur okkar, heldur sem próf til að sannreyna rétta virkni. Notendur sem borguðu fyrir viðgerð utan ábyrgðar vegna þessa vandamáls ættu að hafa samband við AppleCare til að fá endurgreiðslu,“ bætti Apple við og leiðbeiningar um hvernig eigi að leysa villu 53, einnig birt á heimasíðu sinni.
Það er mikilvægt að nefna að þú þarft að tengja tækið við iTunes til að fá iOS 9.2.1 uppfærsluna. Þú getur ekki hlaðið niður lofti (OTA) beint í tækið og notendur ættu ekki einu sinni að hafa ástæðu til að gera það, því Villa 53 hefði ekki átt að koma fyrir þá þegar þeir uppfærðu með þessum hætti. Ef hins vegar snertikennið sem skipt var um á iPhone ætti að vera algjörlega óvirkt mun jafnvel kerfisuppfærsla ekki laga það.
Almennt séð er mikil áhætta að útfæra þriðja aðila Touch ID skynjara í tilteknu tæki án íhlutunar frá Apple viðurkenndri þjónustu. Vegna þess að það verður ekki háð lögmætri sannprófun og endurkvörðun á kapalnum. Þetta getur valdið því að Touch ID hefur ekki rétt samskipti við Secure Enclave. Meðal annars getur notandinn af fúsum og frjálsum vilja afhjúpað sig fyrir hugsanlegri misnotkun óopinbers veitanda á gögnum og vafasama viðgerð á þeim.
Secure Enclave er meðvinnsluaðili sem sér um örugga ræsingarferlið til að tryggja að það sé ekki í hættu. Í honum er einstakt auðkenni sem hvorki restin af símanum né Apple sjálft hefur aðgang að. Það er einkalykill. Síminn býr síðan til ákveðna öryggisþætti í eitt skipti í samskiptum við Secure Enclave. Ekki er hægt að sprunga þá þar sem þeir eru aðeins bundnir við einstakt auðkenni.
Það var því rökrétt fyrir Apple að loka á Touch ID ef óviðkomandi skipti á honum til að vernda notandann fyrir hugsanlegu óviðkomandi afskiptum. Að sama skapi var það ekki of ánægjulegt að hann ákvað að loka fyrir allan símann vegna þessa, jafnvel þótt til dæmis væri aðeins skipt um Home takkann. Nú ætti Villa 53 ekki lengur að birtast.
Jæja, ég veit ekki hvernig það er... ég vil öryggið, þannig að nú ætti síminn að fara í gang, bara TouchID virkar ekki? Það væri rétt... En ef TouchID sem er skipt út fyrir þriðja aðila virkar líka, þá er eitthvað þegar rangt...
Svo hvernig er það?
Ég er nú þegar reið, hvers konar vitleysa er þetta! Það var það fyrsta sem mér datt í hug. En það verður ekki eins heitt og það lítur út. Hins vegar, ef við missum öryggið vegna einhverra vandamála, þá skemmir Apple vatnið og drekkur vínið!!!
Ég myndi ekki segja það, Apple sér frekar um að viðurkennd þjónusta sé notuð til viðgerða, sem þýðir upprunalega eða vottaðir íhlutir. Ég sé ekkert athugavert við það.
Svo, ef hann er að fylgjast með einhverju slíku, hvers vegna dró hann til baka og, frá mínu sjónarhorni, eins og það er kynnt fyrir mér, slökkti hann á að minnsta kosti einu öryggi.
Svo það er ekki mögulegt að einhver steli iPhone þínum, einhver mun setja eitthvað klikkað bragð til að opna hann og sjáðu.... Ég er með tæki til sölu. osfrv…..
Þið munuð öll hafa það gott. Málsgreinin þar sem ég nefni framkvæmd skynjunar af hálfu þriðja aðila er eingöngu tilgáta. Vinnan verður með sama hætti og áður, þ.e. að annað en upprunalegi lesandinn mun ekki virka og síminn mun aðeins bjóða upp á kóðavörn.
Það eina sem Apple vildi var að leggja niður þjónustu þriðja aðila. Hann gerir það á meðan hann getur. Í Bandaríkjunum er frumkvæði að því að auka þjónustufrelsi þegar komið á langt stigi, svipað og í bílaiðnaðinum, þar sem framleiðandinn mun neyðast til að veita þjónustuupplýsingar, skjöl fyrir varahluti jafnvel fyrir þriðja aðila, þannig að nota touchid beint frá framleiðanda ætti ekki lengur að vera vandamál, jafnvel þótt það verði ekki skipt út (of dýrt) með apple þjónustu.