Facebook iOS Güvenlik Kusuru, iOS Yedeklemelerinde Güvenlik Riskini Vurguluyor

Bu haftaki mobil haberlerden biri, geliştirici Gareth Wright tarafından bir güvenlik açığı hem iOS hem de Android için Facebook uygulamalarında. Facebook uygulamasının iOS sürümündeki sorun, kullanıcının oturum açma verilerinin düz metin .plist dosyasında saklanmasıdır. Bu dosyayı başka bir cihaza kopyalamak, bir kişinin Facebook hesabına tam erişime izin verecektir.

Facebook, bu dosyanın yalnızca cihaz daha önce jailbreak yapılmışsa doğrudan bir iOS cihazından kopyalanabileceğini belirtmekte gecikmedi. Wright, verilerin bulunduğu iOS dosya sisteminin bölümünün iTunes çalıştıran bir Mac veya PC'ye herhangi bir iOS cihazı (hapis cezası almış olsun veya olmasın) bağlayarak ve bir destek olmak. Doğru araçlarla, bir iOS cihaz yedeğini veya hatta bağlı bir cihazdaki dosya sistemini aramak oldukça kolaydır.

Bu, iOS cihazları dağıtan veya bir işletim sistemi çalıştıran işletmeler için önemli bir sorunu ortaya çıkarır.

Bu bir sorun olsa da, çözülmesi nispeten kolay bir sorundur. iTunes, iOS yedeklemelerini şifreleme olanağı sunar. Kabul edilebilir bir kullanım politikası, şifreli yedeklemeleri teşvik etmenin bir yolu olsa da, çalışanların şifreli yedeklemeleri kullanmayı seçmelerini sağlamanın en iyi yolu, bir seçenek sunmamaktır. kullanabilirsiniz Cihaz yönetimi bir iOS cihazını şifreli yedeklemeler oluşturmaya zorlamak için bir çözüm. Bu seçenek, tam özellikli bir cihaz içeren daha büyük bir cihaz yönetimi stratejisinin parçası olarak kullanılabilir. MDM paketi. Tam ölçekli cihaz yönetimi olmasa bile, bu gereksinim, aşağıdakilerle oluşturulan basit bir yapılandırma profili kullanılarak yerine getirilebilir. Apple Yapılandırıcı arasında iPhone Yapılandırma Yardımcı Programı Mac'ler ve Windows PC'ler için.