Michal Ždanský Inatisha sana muda ambao Apple imewaacha watumiaji wake, haswa wale wote wanaotumia Hifadhi ya Programu, wazi kwa hatari inayoweza kutokea ya mawasiliano ambayo hayajasimbwa kati ya Duka la Programu na seva za kampuni. Ni sasa tu ambapo Apple imeanza kutumia HTTPS, teknolojia ambayo husimba mtiririko wa data kati ya kifaa na App Store.
Mtafiti wa Google Elie Bursztein aliripoti kuhusu tatizo hilo siku ya Ijumaa blogu. Tayari mnamo Julai mwaka jana, aligundua udhaifu kadhaa katika usalama wa Apple katika wakati wake wa bure na akaripoti kwa kampuni hiyo. HTTPS ni kiwango cha usalama ambacho kimekuwa kikitumika kwa miaka mingi na hutoa mawasiliano yaliyosimbwa kwa njia fiche kati ya mtumiaji wa mwisho na seva ya wavuti. Kwa ujumla humzuia mdukuzi kuingilia mawasiliano kati ya ncha mbili na kutoa data nyeti, kama vile manenosiri au nambari za kadi ya mkopo. Wakati huo huo, hukagua ikiwa mtumiaji wa mwisho hawasiliani na seva bandia. Kiwango cha usalama cha wavuti kimetumika kwa muda na, kwa mfano, Google, Facebook au Twitter.
Kulingana na chapisho la blogu la Bursztein, sehemu ya Duka la Programu ilikuwa tayari imelindwa kupitia HTTPS, lakini sehemu zingine ziliachwa bila kusimba. Alionyesha uwezekano wa shambulio hilo katika video kadhaa kwenye YouTube, ambapo, kwa mfano, mshambulizi anaweza kuwahadaa watumiaji walio na ukurasa ulioibiwa katika Duka la Programu ili kusakinisha masasisho ya uongo au kuingiza nenosiri kupitia dirisha la ulaghai. Kwa mshambulizi, inatosha kushiriki muunganisho wa Wi-Fi kwenye mtandao usiolindwa na lengo lake kwa wakati fulani.
Kwa kuwasha HTTPS, Apple ilitatua mashimo mengi ya usalama, lakini ilichukua muda mwingi na hatua hii. Na hata hivyo, yuko mbali na kushinda. Kulingana na usalama wa kampuni Wahusika bado ana nyufa katika usalama wa Apple juu ya HTTPS na kuiita haitoshi. Hata hivyo, udhaifu hauwezi kugundulika kwa urahisi kwa washambuliaji watarajiwa, kwa hivyo watumiaji hawapaswi kuwa na wasiwasi sana.
Jinsi ya fadhili. Sasa wangeweza hatimaye kugonga kasi. Imekuwa polepole sana kwa miezi kadhaa sasa.