Pět způsobů, jak Apple patent zlepší zabezpečení pro iPhone a iPad

Nedávno odhalená patentová přihláška společnosti Apple vyvolala obavy, že Apple hodlá vzdáleně detekovat a zakázat jailbroken iPhones a iPady. Patentová přihláška obsahuje slovo jailbroken, ale popis patentu odhaluje výkonné nové vzdálené bezpečnostní prvky a nepodporuje teorii spiknutí.

Blogový příspěvek z patentlyapple.com poskytuje přehled patentové aplikace Apple. Podle patentu by patentová technologie umožnila řadu bezpečnostních prvků, včetně "zařízení, které pořídilo fotografii zloděje (usmála se teď) nebo zaznamenává hlas zloděje", dodává: "Bezpečnost iOS společnosti Apple je stále tak inteligentní, Dokonce i víte, jaký typ vozidla používá zloděj vaše zařízení - ať už je to letadlo, vlak nebo automobil, a informujte příslušné orgány. "

Souhrn patentu vysvětluje:" Systémy a metody pro identifikaci neoprávněných uživatelů elektronického Zařízení je poskytováno v dnešním patentu. Jsou poskytnuty zejména systémy a metody pro detekci neoprávněného uživatele, shromažďování informací týkajících se elektronického zařízení, neoprávněného uživatele nebo obojího a předávání upozornění na odpovědnou stranu pro elektronické zařízení. "

Zatímco v patentové přihlášce je zmíněna možnost vzdáleně určit, zda je iPhone nebo iPad jailbroken a popisuje které způsobují vzdálené blokování schopností zařízení, tyto dvě logicky nevedou k závěru, že Apple zamýšlí vzdáleně zakázat jailbrokenové zařízení - zejména vzhledem k tomu, že jailbreaking byl prohlášen za legální z pohledu DMCA

Spiknutí teorie v délce, do které Apple přejde, aby zachovala stranou zahradou, patent popisuje řadu inovativních metod pro určení, zda bylo zařízení ztraceno nebo ukradeno, a upozornění odpovědné strany. Poskytuje také prostředky k přijetí opatření k zabránění neoprávněnému přístupu k citlivým informacím na iPhone nebo iPadu a ke shromažďování údajů, které by mohly pomoci při sledování zařízení.

Metody a technologie popsané v této patentové přihlášce umožňují iPhone a iPad by mohlo výrazně zlepšit zabezpečení smartphonu a tabletů a učinit silnější případ pro obchodní přijetí zařízení. Zde jsou některé způsoby, jak by IT administrátoři mohli využívat technologie popsané v patentu Apple

•

Detekovat neoprávněné použití . Fotografická nebo hlasová nahrávka aktuálního uživatele nebo vzorek tepování aktuálního uživatele lze porovnat s fotografickým, hlasovým nebo srdečním vzorem oprávněného uživatele, aby zjistil, zda bylo zařízení ztraceno nebo odcizeno. •

Podezřelá aktivita . Zadání nesprávného hesla v předem stanoveném počtu případů, hackování nebo útočení zařízení, odstranění karty SIM nebo přesunutí určité předem stanovené vzdálenosti ze synchronizovaného zařízení by mohlo znamenat podezřelou aktivitu a mohlo by být použito ke zjištění, že zařízení bylo ztraceno nebo odcizeno. > • Získejte forenzní údaje

. Pokud existuje podezření, že je zařízení ztraceno nebo odcizeno, může se automaticky shromáždit a odeslat fotografi současného uživatele, záznam hlasu a schéma srdce zodpovědné straně (například správci IT). Další údaje, které lze shromažďovat, zahrnují snímky obrazovky, protokolování kláves, data odeslaná do zařízení, aktuální souřadnice GPS nebo geografické fotografie okolí. • Metoda cestování

. Akcelerometr iPhone nebo iPad lze použít k detekci vibračního profilu zařízení a jeho srovnání se známými vibračními vzory, aby se zjistilo, zda je zařízení v současné době na cestě. Tato metoda je schopna určit typy pohybů včetně chůze nebo běhu nebo cestování vlakem, letadlem, automobilem nebo jízdním kolem. • Vzdálené zabezpečení

. Kromě odesílání výše uvedených forenzních údajů by vzdálené bezpečnostní opatření umožnily omezit funkčnost ztraceného nebo ukradeného zařízení a / nebo funkce vzdáleného utírání Apple by mohla být použita k odstranění citlivých informací z iPhone nebo iPadu. paranoidní spiknutí, které má Apple zakázat všechny jailbrokenové zařízení, je dalekosáhlé, schopnost vzdáleného odhalení pokusů o hack nebo útěk z iPhone nebo iPadu může být cenným nástrojem pro administrátory IT, kteří potřebují dálkově monitorovat a udržovat zařízení. Sledujte TechAudit na Twitteru